Vulnerabilidades

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

Los productos afectados son vulnerables a una validación incorrecta del índice de una matriz, lo que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. GeoServer incluye soporte para el lenguaje de expresión de filtro OGC y el lenguaje de consulta común (CQL) de OGC como parte de los protocolos Web Feature Service (WFS) y Web Map…

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows

Se descubrió un problema en TitanFTP hasta la versión 1.94.1205. La función de mover archivos presenta una vulnerabilidad de salto de directorio (path traversal) en el parámetro newPath. Un atacante autenticado puede cargar cualquier archivo y, a continuación, moverlo a cualquier ubicación del sistema de archivos del…

Vulnerabilidad de denegación de servicio en Windows Secure Channel

Vulnerabilidad de denegación de servicio en Windows Secure Channel

Vulnerabilidad de ejecución remota de código en Microsoft Word

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Se ha descubierto que Microchip Technology (Microsemi) SyncServer S650 contiene una vulnerabilidad de inyección de comandos.

Plex Media Server en las versiones 1.21 y anteriores es vulnerable a un ataque DDos de reflexión a través del servicio plex.

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP…

Antes de Apache HTTP Server 2.4.55, un backend malicioso podía provocar que los encabezados de respuesta se truncaran antes de tiempo, lo que provocaba que algunos encabezados se incorporaran al cuerpo de la respuesta. Si los encabezados posteriores tienen algún propósito de seguridad, no serán interpretados por el…

Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock

Vulnerabilidad de denegación de servicio de extensión de intercambio de claves de Internet (IKE) de Windows

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server

Vulnerabilidad de elevación de privilegios de llamada a procedimiento local avanzado (ALPC) de Windows.

Vulnerabilidad de denegación de servicio del protocolo de intercambio de claves de Internet (IKE)

Un atacante no autenticado en SAP NetWeaver AS para Java - versión 7.50, debido a un control de acceso inadecuado, puede conectarse a una interfaz abierta y hacer uso de una API abierta de nombres y directorios para acceder a servicios que pueden usarse para realizar operaciones no autorizadas que afectan a los…

Vulnerabilidad de escritura fuera de los límites en la funcionalidad de escritorio remoto en Synology VPN Plus Server anterior a 1.4.3-0534 y 1.4.4-0635 permite a atacantes remotos ejecutar comandos arbitrarios a través de vectores no especificados.

Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows