Vulnerabilidades

Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de EnterpriseDT CompleteFTP 22.1.0 Server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase HttpFile. El problema se debe a la falta de una validación adecuada…

General Bytes Crypto Application Server (CAS) 20230120, tal como se distribuye con los dispositivos General Bytes BATM, permite a atacantes remotos ejecutar código Java arbitrario mediante la carga de una aplicación Java en el directorio /batm/app/admin/standalone/deployments, también conocido como BATM-4780, tal como…

Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

Los productos afectados son vulnerables a una validación incorrecta del índice de una matriz, lo que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. GeoServer incluye soporte para el lenguaje de expresión de filtro OGC y el lenguaje de consulta común (CQL) de OGC como parte de los protocolos Web Feature Service (WFS) y Web Map…

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows

Se descubrió un problema en TitanFTP hasta la versión 1.94.1205. La función de mover archivos presenta una vulnerabilidad de salto de directorio (path traversal) en el parámetro newPath. Un atacante autenticado puede cargar cualquier archivo y, a continuación, moverlo a cualquier ubicación del sistema de archivos del…

Vulnerabilidad de denegación de servicio en Windows Secure Channel

Vulnerabilidad de denegación de servicio en Windows Secure Channel

Vulnerabilidad de ejecución remota de código en Microsoft Word

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Se ha descubierto que Microchip Technology (Microsemi) SyncServer S650 contiene una vulnerabilidad de inyección de comandos.

Plex Media Server en las versiones 1.21 y anteriores es vulnerable a un ataque DDos de reflexión a través del servicio plex.

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP…

Antes de Apache HTTP Server 2.4.55, un backend malicioso podía provocar que los encabezados de respuesta se truncaran antes de tiempo, lo que provocaba que algunos encabezados se incorporaran al cuerpo de la respuesta. Si los encabezados posteriores tienen algún propósito de seguridad, no serán interpretados por el…

Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock

Vulnerabilidad de denegación de servicio de extensión de intercambio de claves de Internet (IKE) de Windows

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server

Vulnerabilidad de elevación de privilegios de llamada a procedimiento local avanzado (ALPC) de Windows.

Vulnerabilidad de denegación de servicio del protocolo de intercambio de claves de Internet (IKE)