Vulnerabilidades

Se ha descubierto que IceWarp Mail Server v10.4.5 contiene una vulnerabilidad de Cross-Site Scripting reflejado (XSS) a través del parámetro color.

Hay una vulnerabilidad de redirección abierta en las versiones 19.0 e inferiores del servidor Titan FTP. Los usuarios son redirigidos a cualquier URL de destino.

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podría permitir a un atacante remoto autenticado con privilegios de lectura-escritura en la aplicación realizar un ataque de inyección de comandos que podría resultar en la…

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows

Se encontró una falla de use-after-free en la funcionalidad Netfilter del kernel de Linux al agregar una regla con NFTA_RULE_CHAIN_ID. Esta falla permite a un usuario local bloquear o escalar sus privilegios en el sistema.

Los tokens de sesión en RWS WorldServer 11.7.3 y versiones anteriores tienen una entropía baja y pueden enumerarse, lo que conduce a un acceso no autorizado a las sesiones de usuario.

Existe una vulnerabilidad de redirección abierta en IceWarp MailServer IceWarp Server Deep Castle 2 Update 1 (13.0.1.2) a través del parámetro referer.

Vulnerabilidad de ejecución remota de código en Windows Search

Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows

Vulnerabilidad de elevación de privilegios en Windows Server Update Service (WSUS)

Arcserve UDP hasta la versión 9.0.6034 permite eludir la autenticación. El método getVersionInfo de WebServiceImpl/services/FlashServiceImpl filtra el token AuthUUID. Este token puede utilizarse en /WebServiceImpl/services/VirtualStandbyServiceImpl para obtener una sesión válida. Esta sesión puede utilizarse para…

Una vulnerabilidad de salto de directorio (directory traversal) en Safe Software FME Server anterior a 2022.2.5 permite a un atacante eludir la validación al editar una conexión de recurso basada en red, lo que resulta en la lectura y escritura no autorizadas de archivos arbitrarios. La explotación con éxito requiere…

rudder-server forma parte de RudderStack, una plataforma de datos de clientes (CDP) de código abierto. Las versiones de rudder-server anteriores a la 1.3.0-rc.1 son vulnerables a inyección SQL. Este problema puede derivar en ejecución remota de código (RCE) debido a que el rol `rudder` en PostgresSQL tiene permisos de…

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

SRS es un servidor de vídeo en tiempo real que admite RTMP, WebRTC, HLS, HTTP-FLV, SRT, MPEG-DASH y GB28181. Antes de las versiones 5.0.157, 5.0-b1 y 6.0.48, el servidor `api-server` de SRS es vulnerable a una inyección de comandos mediante navegación насильственная (drive-by). Un atacante puede enviar una solicitud…

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Se ha detectado un problema en el servidor TFTP de aprovisionamiento de teléfonos Polycom de Genesys CIC, en todas las versiones, que permite a un atacante remoto ejecutar código arbitrario mediante las credenciales de inicio de sesión de la página de configuración del servidor TFTP.

Vulnerabilidad de elevación de privilegios en Win32k

Vulnerabilidad de omisión de la característica de seguridad de Windows MSHTML Platform

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server

Vulnerabilidad de omisión de la característica de seguridad de Secure Boot

Repetier Server hasta la versión 1.4.10 permite un recorrido de directorios mediante ..%5c para leer archivos que contienen credenciales, como se demuestra con connectionLost.php.