Vulnerabilidades

Existe una vulnerabilidad de ejecución remota de código en el software Microsoft Word, cuando no puede manejar correctamente los objetos en la memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability

Existe una vulnerabilidad de ejecución de código remoto en la manera en que Windows Graphics Device Interface (GDI) maneja los objetos en la memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability".

Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja icorrectamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891, CVE-2019-0893,…

Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…

Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…

Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…

Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…

Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera inapropiada los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…

Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja de manera inapropiada los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…

Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…

Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…

Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…

Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…

Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0891,…

Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0890, CVE-2019-0891,…

Existe una vulnerabilidad de ejecución remota de código cuando Microsoft Windows OLE no puede validar correctamente la entrada del usuario, también conocida como "Vulnerabilidad de ejecución remota de código en OLE de Windows".

Se presenta una vulnerabilidad de divulgación de información cuando el componente de Windows GDI divulga de manera inapropiada el contenido de su memoria, también se conoce como 'Windows GDI Information Disclosure Vulnerability'. Este ID de CVE es diferente de CVE-2019-0882, CVE-2019-0961.

Existe una vulnerabilidad de de dañpos de memoria en Windows Server DHCP service, al procesar paquetes especialmente creados, también se conoce como "Windows DHCP Server Remote Code Execution Vulnerability".

Existe una vulnerabilidad de ejecución remota de código en Remote Desktop Services, anteriormente conocido como Terminal Services, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, conocida como 'Remote Desktop Services Remote Code Execution…

Un atacante podría enviar una carga específicamente creada al script de invocación XML-RPC y activar la llamada unserialize() en el parámetro "what" en el método RPC "openads.spc". Dicha vulnerabilidad podría utilizarse para realizar varios tipos de ataques, por ejemplo, aprovechar las vulnerabilidades de PHP…

Una vulnerabilidad de tipo SSRF (Server Side Request Forgery) afectó a la distribución de Apache Axis 1.4 que fue lanzada por última vez en 2006. La seguridad y las confirmaciones de errores continúan en el repositorio de Subversion de Axis 1.x, se anima a los usuarios a construir desde el código fuente. El sucesor de…

La información incorrecta de alias en el compilador IonMonkey JIT para el método Array.prototype.slice puede llevar a la falta de comprobación de límites y a un desbordamiento del búfer. Esta vulnerabilidad afecta a Firefox versiones anteriores a 66.0.1, Firefox ESR versiones anteriores a 60.6.1 y Thunderbird…

El compilador IonMonkey just-in-time (JIT) puede filtrar un valor mágico interno JS_OPTIMIZED_OUT para la ejecución script durante un rescate. JavaScript puede utilizar este valor mágico para lograr daños en la memoria, lo que lleva a un fallo potencialmente explotable. Esta vulnerabilidad afecta a Thunderbird versión…

El sistema de inferencia de tipos permite la recopilación de funciones que pueden generar confusiones de tipo entre objetos arbitrarios cuando se compilan por medio del compilador IonMonkey just-in-time (JIT) y cuando se ingresa a la función constructor mediante el reemplazo en la pila (OSR). Esto permite una posible…

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: Web Services). Las versiones afectadas son la 10.3.6.0.0 y la 12.1.3.0.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP ponga en peligro Oracle…