Vulnerabilidades

Se identificó una vulnerabilidad de verificación incorrecta de la firma criptográfica en GitHub Enterprise Server que permitía la suplantación de firmas para usuarios internos no autorizados. Las instancias que no utilizaban el inicio de sesión único SAML o en las que el atacante no era un usuario existente no se…

Vulnerabilidad de omisión de funciones de seguridad de Windows Virtualization-Based Security (VBS)

Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP

Vulnerabilidad de ejecución remota de código en Windows OLE

Vulnerabilidad de elevación de privilegios en Active Directory Domain Services

Se encontró un fallo en rsync daemon que podría activarse cuando rsync compara sumas de comprobación de archivos. Este fallo permite a un atacante manipular la longitud de la suma de comprobación (s2length) para provocar una comparación entre una suma de comprobación y una memoria no inicializada y filtrar un byte de…

El control de acceso incorrecto en Cfx.re FXServer v9601 y versiones anteriores permite que usuarios no autenticados modifiquen y lean datos arbitrarios de usuarios a través de la API Endpoint expuesta

Vulnerabilidad de elevación de privilegios en Windows Common Log File System Driver

Vulnerabilidad de ejecución remota de código en Windows Hyper-V

Vulnerabilidad de denegación de servicio del Protocolo ligero de acceso a directorios (LDAP) de Windows

Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows

Cross-Site Scripting (XSS) en la funcionalidad "Reglas" de WordServer 11.8.2 permite que un atacante remoto autenticado ejecute código arbitrario.

Una vulnerabilidad de entidad externa XML (XXE) en las funcionalidades de importación de objetos y memoria de traducción de WorldServer v11.8.2 para acceder a información confidencial y ejecutar comandos arbitrarios mediante el suministro de un archivo .tmx manipulado específicamente.

Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows

Vulnerabilidad de elevación de privilegios en los servicios de certificados de Active Directory

Vulnerabilidad de elevación de privilegios en el kernel de Windows

Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM

Un problema en Linux Server Heimdall v.2.6.1 permite a un atacante remoto ejecutar código arbitrario a través de un script manipulado para agregar una nueva aplicación.

El servidor FTP Xlight <3.9.4.3 tiene una vulnerabilidad de desbordamiento de enteros en la lógica de análisis de paquetes del servidor SFTP, lo que puede provocar un desbordamiento de almacenamiento dinámico con contenido controlado por el atacante.

Vulnerabilidad de elevación de privilegios en Winlogon

Vulnerabilidad de elevación de privilegios en el controlador de modo kernel de Windows

Vulnerabilidad de elevación de privilegios en Windows Netlogon

Un secuestro de DLL causado por la reasignación de unidades combinado con un envenenamiento del caché de activación en Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019 y Windows Server 2022 permite que un atacante autenticado malintencionado pase de un proceso de integridad media a un proceso…

El servidor web SpiderControl SCADA tiene una vulnerabilidad que podría permitir a un atacante cargar archivos maliciosos especialmente manipulados sin autenticación.

Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock