Vulnerabilidades

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

La autenticación débil en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en pila en mod_vhost_alias de Apache Software Foundation Apache HTTP Server hasta la 2.4.68 en todas las plataformas permite a un cliente remoto provocar una denegación de servicio o potencialmente ejecutar código arbitrario mediante una solicitud HTTP con una cabecera Host que supere…

Plex Media Server antes de la 1.43.3.10861 permite a un usuario administrador escribir archivos arbitrarios que pueden ejecutarse al cargarse. La preferencia TranscoderH264Options se añade literalmente a la cadena de opciones de x264 en cada transcodificación. Al iniciarse, todos los archivos .so se ejecutan sin…

Plex Media Server antes de la 1.43.3.10861 permite SSRF mediante '/player/timeline'. Un atacante que use cualquier valor de X-Plex-Token puede incluir una URL completa en el parámetro 'protocol' y obligar al servidor Plex a enviar un POST al destino elegido por el atacante.

La distribución para Windows de Apache Lounge de la compilación de Apache HTTP Server contiene una vulnerabilidad de permisos inseguros del directorio de instalación a través de su directorio de instalación predeterminado en C:\, que hereda el acceso de escritura para Authenticated Users.

La falta de autenticación para una función crítica en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado realizar manipulación (tampering) localmente.

Una resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Update Stack permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Windows Management Instrumentation permite a un atacante autorizado elevar privilegios a través de una red.

Ruta de búsqueda no confiable en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

PowerJob Server versión 5.1.2 (y probablemente anteriores) usa una clave de firma JWT predecible para la autenticación basada en HS256. Esto permite a un atacante remoto ejecutar código arbitrario.

Un atacante remoto no autorizado con acceso de red a través del puerto 4307/TCP al servidor TrueConf, versiones 5.3.X a 5.3.9, 5.4.X a 5.4.9, 5.5.X a 5.5.5 y anteriores, podría usar un script especialmente manipulado para escapar del entorno aislado y ejecutar código arbitrario en el sistema host.

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad por la que un atacante podría provocar un recorrido de directorios (path traversal) absoluto. Una explotación con éxito podría dar lugar a la ejecución de código.

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad por la que un atacante podría provocar un recorrido de directorios (path traversal). Una explotación con éxito podría dar lugar a una denegación de servicio.

FUXA es un software web de visualización de procesos (SCADA/HMI/Dashboard). En la versión 1.3.0 de fuxa-server, el endpoint GET /api/project expone datos sensibles de configuración del proyecto a solicitudes en contexto de invitado incluso cuando secureEnabled está habilitado. La versión 1.3.1 corrige el problema.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Una validación de entrada inadecuada en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Una desreferencia de puntero no confiable en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows Imaging Component permite a un atacante no autorizado ejecutar código localmente.

Una neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Active Directory permite a un atacante no autorizado ejecutar código a través de una red.

Un control inadecuado de la generación de código ('inyección de código') en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Omisión de autenticación mediante captura-repetición en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios sobre una red.

Una limitación incorrecta de un nombre de ruta a un directorio restringido en la herramienta get_resource de Amazon awslabs.aws-transform-mcp-server de la 0.1.0 a la 0.1.4 podría permitir a un actor dependiente del contexto escribir archivos arbitrarios fuera del directorio de trabajo previsto mediante el parámetro…