Vulnerabilidades

Vulnerabilidad de denegación de servicio en HTTP.sys

Vulnerabilidad de elevación de privilegios en Win32k

Vulnerabilidad de ejecución remota de código en OLE de Windows

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server

Vulnerabilidad de suplantación de identidad en Microsoft SharePoint Server

Vulnerabilidad de escalada de privilegios en el kernel de Windows

Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red (NFS) de Windows

Vulnerabilidad de omisión de la característica de seguridad de Secure Boot

El Protocolo de Localización de Servicios (SLP, RFC 2608) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio con un factor de amplificación significativo.

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3 comprometer Oracle WebLogic…

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Vulnerabilidad de denegación de servicio en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver

Vulnerabilidad de ejecución remota de código en el servicio de servidor DHCP

Vulnerabilidad de ejecución remota de código en el protocolo de túnel de capa 2

Vulnerabilidad de ejecución remota de código en el protocolo de túnel de capa 2

Vulnerabilidad de elevación de privilegios en el controlador de funciones auxiliares de Windows para WinSock

Vulnerabilidad de denegación de servicio en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Hitachi Vantara Pentaho Business Analytics Server anterior a las versiones 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, no permite que un administrador del sistema desactive las capacidades de scripting de Pentaho Reports (*.prpt) a través del gestor de scripts de JVM.

Hitachi Vantara Pentaho Business Analytics Server en versiones anteriores a 9.4.0.0 y 9.3.0.1, incluida la 8.3.x, que utiliza el complemento Pentaho Data Access, expone un punto de acceso de servicio para la importación de CSV que permite que una ruta proporcionada por el usuario acceda a recursos que están fuera de…

Hitachi Vantara Pentaho Business Analytics Server anterior a las versiones 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, se instala con un origen de datos de ejemplo HSQLDB configurado con los procedimientos almacenados habilitados.

Hitachi Vantara Pentaho Business Analytics Server en versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, permite que determinados servicios web establezcan valores de propiedades que contienen plantillas de Spring que se interpretan posteriormente.

XSS reflejado (mediante expresiones de escape del sandbox de AngularJS) existe en Progress Ipswitch WS_FTP Server 8.6.0. Esto puede provocar la ejecución de código y comandos maliciosos en el cliente debido a un manejo inadecuado de la entrada proporcionada por el usuario. Al introducir cargas útiles maliciosas en el…