Vulnerabilidades

Vulnerabilidad de elevación de privilegios del kernel de Windows

Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en la nube de Windows

Vulnerabilidad de ejecución remota de código de Visual Studio

Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium)

Vulnerabilidad de ejecución remota de código Tomcat del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para aprovechar esta vulnerabilidad. La falla…

Vulnerabilidad de elevación de privilegios de la librería principal DWM de Windows

Vulnerabilidad de divulgación de información de Microsoft SharePoint Server

Vulnerabilidad de elevación de privilegios en Win32k

Vulnerabilidad de ejecución remota de código de carga de archivos sin restricciones UpLoadServlet del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Aunque se requiere…

Vulnerabilidad de omisión de autenticación MyHandlerInterceptor del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en las instalaciones afectadas de NETGEAR ProSAFE Network Management System. No se requiere autenticación para aprovechar esta…

Vulnerabilidad de Use After Free en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite a un usuario local sin privilegios realizar operaciones inadecuadas de procesamiento de memoria de GPU para obtener acceso a la memoria ya liberada. Este…

Vulnerabilidad de omisión de la función de seguridad de solicitud de SmartScreen

Vulnerabilidad de ejecución remota de código de los servicios criptográficos de Windows

Vulnerabilidad de elevación de privilegios del servidor de telefonía de Windows

Vulnerabilidad de elevación de privilegios del servicio CSC de Windows

Vulnerabilidad de elevación de privilegios del kernel de Windows

Vulnerabilidad de ejecución remota de código en .NET, .NET Framework y Visual Studio

Vulnerabilidad de divulgación de información de .NET Framework

eprosima Fast DDS es una implementación en C++ del estándar del Servicio de Distribución de Datos del Object Management Group. Antes de las versiones 2.14.0, 2.13.4, 2.12.3, 2.10.4 y 2.6.8, el submensaje de DATOS manipulado puede provocar un error de desbordamiento de búfer de almacenamiento dinámico en el proceso…

Vulnerabilidad de elevación de privilegios del sistema de archivos de imágenes compuestas de Windows (CimFS)

Vulnerabilidad de elevación de privilegios del servicio de informes de errores de Windows

Vulnerabilidad de divulgación de información del controlador del minifiltro de archivos en la nube de Windows

Vulnerabilidad de Use After Free en Arm Ltd Midgard GPU Kernel Driver, Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite a un usuario local sin privilegios explotar una condición de ejecución de software para realizar operaciones de…

El complemento Microsoft Clarity para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 0.9.3 incluida. Esto se debe a que falta la validación nonce en la función edit_clarity_project_id(). Esto hace posible que atacantes no autenticados cambien la identificación del proyecto y…

eProsima Fast DDS (anteriormente Fast RTPS) es una implementación en C++ del estándar del Servicio de distribución de datos del Object Management Group. Incluso con la aplicación de SROS2, debido al problema donde los datos (`p[UD]`) y los valores `guid` utilizados para desconectar entre nodos no están cifrados, se ha…