Vulnerabilidades

Los tokens de sesión en RWS WorldServer 11.7.3 y versiones anteriores tienen una entropía baja y pueden enumerarse, lo que conduce a un acceso no autorizado a las sesiones de usuario.

Existe una vulnerabilidad de redirección abierta en IceWarp MailServer IceWarp Server Deep Castle 2 Update 1 (13.0.1.2) a través del parámetro referer.

Vulnerabilidad de ejecución remota de código en Windows Search

Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows

Vulnerabilidad de elevación de privilegios en Windows Server Update Service (WSUS)

Una vulnerabilidad de salto de directorio (directory traversal) en Safe Software FME Server anterior a 2022.2.5 permite a un atacante eludir la validación al editar una conexión de recurso basada en red, lo que resulta en la lectura y escritura no autorizadas de archivos arbitrarios. La explotación con éxito requiere…

rudder-server forma parte de RudderStack, una plataforma de datos de clientes (CDP) de código abierto. Las versiones de rudder-server anteriores a la 1.3.0-rc.1 son vulnerables a inyección SQL. Este problema puede derivar en ejecución remota de código (RCE) debido a que el rol `rudder` en PostgresSQL tiene permisos de…

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

SRS es un servidor de vídeo en tiempo real que admite RTMP, WebRTC, HLS, HTTP-FLV, SRT, MPEG-DASH y GB28181. Antes de las versiones 5.0.157, 5.0-b1 y 6.0.48, el servidor `api-server` de SRS es vulnerable a una inyección de comandos mediante navegación насильственная (drive-by). Un atacante puede enviar una solicitud…

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Se ha detectado un problema en el servidor TFTP de aprovisionamiento de teléfonos Polycom de Genesys CIC, en todas las versiones, que permite a un atacante remoto ejecutar código arbitrario mediante las credenciales de inicio de sesión de la página de configuración del servidor TFTP.

Vulnerabilidad de elevación de privilegios en Win32k

Vulnerabilidad de omisión de la característica de seguridad de Windows MSHTML Platform

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server

Vulnerabilidad de omisión de la característica de seguridad de Secure Boot

Repetier Server hasta la versión 1.4.10 permite un recorrido de directorios mediante ..%5c para leer archivos que contienen credenciales, como se demuestra con connectionLost.php.

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3 comprometer Oracle WebLogic…

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Vulnerabilidad de escalada de privilegios en el kernel de Windows

Vulnerabilidad de suplantación de identidad en Microsoft SharePoint Server

Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver

Vulnerabilidad de escalada de privilegios en Kerberos de Windows