Vulnerabilidades

Existe una vulnerabilidad de desbordamiento de búfer en Microsoft SQL Server que podría permitir la ejecución remota de código en un sistema afectado. Esto también se conoce como "Microsoft SQL Server Remote Code Execution Vulnerability". Esto afecta a Microsoft SQL Server.

Posible inyección CRLF que permite ataques de separación de respuesta HTTP para los sitios que emplean mod_userdir. Este problema fue mitigado gracias a los cambios realizados en las versiones 2.4.25 y 2.2.32, que prohíben la inyección CR o LF en "Location" o en otro tipo de clave o valor de cabecera saliente. Esto se…

En Plex Media Server 1.13.2.5154, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque XXE (XML External Entity Processing). Los atacantes no autenticados remotos pueden utilizar esta vulnerabilidad para: (1) acceder a archivos arbitrarios desde el sistema de archivos con el mismo permiso…

El kernel de Linux en versiones 4.9 y siguientes pueden forzarse a realizar llamadas muy caras a tcp_collapse_ofo_queue() y tcp_prune_ofo_queue() para cada paquete entrante, lo que puede conducir a una denegación de servicio.

En Universal Media Server (UMS) 7.1.0, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque de procesamiento XEE (XML External Entity). Los atacantes remotos no autenticados pueden emplear esta vulnerabilidad para (1) acceder a archivos arbitrarios desde el sistema de archivos con los…

Una gestión incorrecta del desbordamiento en el decodificador UTF-8 con caracteres suplementarios puede conducir a un bucle infinito en el decodificador, provocando una denegación de servicio (DoS). Versiones afectadas: Apache Tomcat de la versión 9.0.0.M9 a la 9.0.7, de la 8.5.0 a la 8.5.30, de la 8.0.0.RC1 a la…

Apache Axis en versiones 1.x hasta la 1.4 (incluida) es vulnerable a un ataque de Cross-Site Scripting (XSS) en el servlet/services por defecto.

Se ha descubierto que Samba en versiones anteriores a la 4.4.16, versiones 4.5.x anteriores a la 4.5.14 y versiones 4.6.x anteriores a la 4.6.8 no cumple "SMB signing" cuando están habilitadas determinadas opciones de configuración. Un atacante remoto podría lanzar un ataque Man-in-the-Middle (MitM) y recuperar…

Adobe Flash Player, en versiones 30.0.0.113 y anteriores, tiene una vulnerabilidad de confusión de tipos. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual.

Manipulando especialmente peticiones HTTP, el manipulador challenge mod_md desreferencia un puntero NULL y hace que el proceso hijo entre en segfault. Esto podría emplearse para provocar una denegación de servicio (DoS) en el servidor. Esto se ha solucionado en Apache HTTP Server 2.4.34 (2.4.33 afectada).

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: WLS - Web Services). Las versiones compatibles que se han visto afectadas son la 12.1.3.0, 12.2.1.2 y la 12.2.1.3. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso en red vía…

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: WLS Core Components). Las versiones compatibles que se han visto afectadas son la 10.3.6.0, 12.1.3.0, 12.2.1.2 y la 12.2.1.3. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso en…

Existe una vulnerabilidad de denegación de servicio (DoS) en Windows Domain Name System (DNS) DNSAPI.dll cuando no gestiona correctamente respuestas DNS. Esto también se conoce como "Windows DNSAPI Denial of Service Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008,…

Existe una vulnerabilidad de ejecución remota de código en Microsoft SharePoint cuando el software no comprueba el marcado de fuentes de un paquete de aplicación. Esto también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Esto afecta a Microsoft SharePoint.

Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework no valida las entradas correctamente. Esto también se conoce como ".NET Framework Remote Code Injection Vulnerability". Esto afecta a Microsoft .NET Framework 2.0; Microsoft .NET Framework 3.0; Microsoft .NET Framework 4.6.2, 4.7,…

Existe una vulnerabilidad de denegación de servicio (DoS) cuando Windows gestiona incorrectamente conexiones FTP (File Transfer Protocol). Esto también se conoce como "Windows FTP Server Denial of Service Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows…

Adobe Flash Player en versiones 29.0.0.171 y anteriores tiene una vulnerabilidad de desbordamiento de búfer basado en pila. Su explotación con éxito podría permitir la ejecución de código arbitrario en el contexto del usuario actual.

Adobe Flash Player en versiones 29.0.0.171 y anteriores tiene una vulnerabilidad de lectura fuera de límites. Su explotación con éxito podría resultar en una divulgación de información.

Adobe Flash Player en versiones 29.0.0.171 y anteriores tiene una vulnerabilidad de desbordamiento de enteros. Su explotación con éxito podría resultar en una divulgación de información.

Al manipular especialmente las peticiones HTTP/2, los trabajadores se asignarían 60 segundos más de los necesarios, lo que conduce a un agotamiento de los trabajadores y a una denegación de servicio (DoS). Esto se ha solucionado en Apache HTTP Server 2.4.34 (2.4.18 - 2.4.30, 2.4.33 afectadas).

Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI no muestra correctamente los contenidos de su memoria. Esto también se conoce como "Windows GDI Information Disclosure Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows 10 Servers.

Existe una vulnerabilidad de ejecución remota de código cuando la pila del protocolo HTTP (Http.sys) gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "HTTP Protocol Stack Remote Code Execution Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows 10 Servers.

Existe una vulnerabilidad de denegación de servicio (DoS) en la pila del protocolo HTTP 2.0 (HTTP.sys) cuando este analiza incorrectamente peticiones HTTP 2.0 especialmente manipuladas. Esto también se conoce como "HTTP.sys Denial of Service Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows 10…

Existe una vulnerabilidad de ejecución remota de código en Windows Domain Name System (DNS) DNSAPI.dll cuando no gestiona correctamente respuestas DNS. Esto también se conoce como "Windows DNSAPI Remote Code Execution Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008,…

Existe una vulnerabilidad de ejecución remota de código cuando Windows gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Remote Code Execution Vulnerability". Esto afecta a Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows Server 2016, Windows 8.1, Windows 10 y…