Vulnerabilidades

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server

Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en la nube de Windows

Vulnerabilidad de ejecución remota de código de Windows Libarchive

Vulnerabilidad de omisión de la función de seguridad Kerberos de Windows

Se descubrió un problema en RWS WorldServer antes de la versión 11.7.3. Agregar un parámetro de token con el valor 02 omite todos los requisitos de autenticación. Se puede cargar y ejecutar código Java arbitrario a través de un archivo .jar en el endpoint ws-api/v2/customizations/api.

El protocolo de transporte SSH con ciertas extensiones OpenSSH, que se encuentra en OpenSSH anterior a 9.6 y otros productos, permite a atacantes remotos eludir las comprobaciones de integridad de modo que algunos paquetes se omiten (del mensaje de negociación de extensión) y, en consecuencia, un cliente y un servidor…

Vulnerabilidad de elevación de privilegios del servidor de telefonía de Windows

Vulnerabilidad de ejecución remota de código en la plataforma Windows MSHTML

Esta vulnerabilidad, si se explota, permite a un atacante realizar RCE (ejecución remota de código) privilegiada en máquinas con el agente Assets Discovery instalado. La vulnerabilidad existe entre la aplicación Assets Discovery (anteriormente conocida como Insight Discovery) y el agente Assets Discovery.

Esta vulnerabilidad de inyección de plantilla permite a un atacante autenticado, incluido uno con acceso anónimo, inyectar entradas de usuario no seguras en una página de Confluence. Con este enfoque, un atacante puede lograr la ejecución remota de código (RCE) en una instancia afectada. Las versiones de acceso…

Arcserve UDP anterior a 9.2 contenía una vulnerabilidad en la interfaz com.ca.arcflash.rps.webservice.RPSService4CPMImpl. Existe una rutina que permite a un atacante cargar y ejecutar archivos arbitrarios.

Se descubrió un problema en ownCloud owncloud/core antes de la versión 10.13.1. Un atacante puede acceder, modificar o eliminar cualquier archivo sin autenticación si conoce el nombre de usuario de la víctima y la víctima no tiene una clave de firma configurada. Esto ocurre porque las URL prefirmadas se pueden aceptar…

Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows.

Vulnerabilidad de ejecución remota de código de Pragmatic General Multicast (PGM) de Windows.

Vulnerabilidad de suplantación de identidad de Microsoft Exchange Server.

Vulnerabilidad de suplantación de identidad de Microsoft Exchange Server.

Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en Windows Cloud.

Vulnerabilidad de suplantación de identidad de Microsoft Exchange Server.

Vulnerabilidad de elevación de privilegios de la biblioteca principal de Windows DWM.

Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows.

Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos de Windows.

Squid es vulnerable a la Denegación de Servicio, donde un atacante remoto puede realizar DoS enviando URL ftp:// en mensajes de solicitud HTTP o construyendo URL ftp:// a partir de una entrada nativa FTP.

Squid es vulnerable a una Denegación de Servicio, donde un atacante remoto puede realizar un ataque de desbordamiento de búfer escribiendo hasta 2 MB de datos arbitrarios en la memoria acumulada cuando Squid está configurado para aceptar la autenticación implícita HTTP.

Todas las versiones de Confluence Data Center y Server se ven afectadas por esta vulnerabilidad no explotada. No hay ningún impacto en la confidencialidad ya que un atacante no puede filtrar ningún dato de la instancia. Los sitios de Atlassian Cloud no se ven afectados por esta vulnerabilidad. Si se accede a su sitio…

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. La especificación del Servicio de procesamiento web (WPS) de OGC está diseñada para procesar información de cualquier servidor mediante solicitudes GET y POST. Esto presenta la…