Vulnerabilidades

Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta…

Vulnerabilidad de elevación de privilegios en Win32k

Vulnerabilidad de elevación de privilegios en Skype Empresarial

Vulnerabilidad de elevación de privilegios en Windows Container Manager Service

El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023.

El desbordamiento del búfer en la codificación vp8 en libvpx en Google Chrome anterior a 117.0.5938.132 y libvpx 1.13.1 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Cuando curl recupera una respuesta HTTP, almacena los encabezados entrantes para que se pueda acceder a ellos más tarde a través de la API de encabezados libcurl. Sin embargo, curl no tenía un límite en cuanto a la cantidad o el tamaño de encabezados que aceptaría en una respuesta, lo que permitía que un servidor…

Vulnerabilidad de Ejecución Remota de Código en Windows Themes

Vulnerabilidad de Elevación de Privilegios del Proxy del Servicio de Microsoft Streaming

Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server

El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica)

El servidor web utilizado por MikroTik RouterOS versión 6 se ve afectado por un problema de corrupción de memoria. Un atacante remoto y no autenticado puede dañar la memoria de almacenamiento dinámico del servidor mediante el envío de una solicitud HTTP manipulada. Como resultado, la interfaz web se bloquea y se…

Type Confusion en V8 en Google Chrome anterior a 116.0.5845.179 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Vulnerabilidad de Cross-Site Scripting (XSS) reflejado no autenticado en el plugin Stock Ticker de Aleksandar Uroševi? en versiones anteriores e incluyendo la 3.23.3.

Vulnerabilidad de elevación de privilegios en ASP.NET

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows

MikroTik RouterOS stable anterior a 6.49.7 y long-term hasta 6.48.6 son vulnerables a un problema de escalada de privilegios. Un atacante remoto y autenticado puede escalar privilegios de admin a super-admin a través de la interfaz Winbox o HTTP. El atacante puede abusar de esta vulnerabilidad para ejecutar código…

Vulnerabilidad de ejecución remota de código en Windows Search

Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows

Vulnerabilidad de elevación de privilegios en Windows Server Update Service (WSUS)

Vulnerabilidad de escalada de privilegios en Microsoft Office

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de divulgación de información en Microsoft Edge (basado en Chromium)

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Vulnerabilidad de ejecución remota de código en Microsoft Outlook