Vulnerabilidades

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3 comprometer Oracle WebLogic…

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Vulnerabilidad de escalada de privilegios en el kernel de Windows

Vulnerabilidad de suplantación de identidad en Microsoft SharePoint Server

Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver

Vulnerabilidad de escalada de privilegios en Kerberos de Windows

Vulnerabilidad de ejecución remota de código en el servicio de servidor DHCP

Vulnerabilidad de elevación de privilegios en el servicio de aislamiento de claves de CNG de Windows

Vulnerabilidad de elevación de privilegios en el controlador de funciones auxiliares de Windows para WinSock

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Hitachi Vantara Pentaho Business Analytics Server en versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, permite que determinados servicios web establezcan valores de propiedades que contienen plantillas de Spring que se interpretan posteriormente.

XSS reflejado (mediante expresiones de escape del sandbox de AngularJS) existe en Progress Ipswitch WS_FTP Server 8.6.0. Esto puede provocar la ejecución de código y comandos maliciosos en el cliente debido a un manejo inadecuado de la entrada proporcionada por el usuario. Al introducir cargas útiles maliciosas en el…

Nextcloud server es una implementación de nube personal de código abierto. En las versiones afectadas, la falta de validación de ámbito permitía a los usuarios crear flujos de trabajo que están diseñados para estar disponibles solo para los administradores. Algunos flujos de trabajo están diseñados para permitir la…

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

Vulnerabilidad de ejecución remota de código en el servicio Bluetooth de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Vulnerabilidad de denegación de servicio en Microsoft Excel

Vulnerabilidad de elevación de privilegios en el controlador Bluetooth de Windows

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

Se ha descubierto que Cellinx NVT v1.0.6.002b contiene una vulnerabilidad de divulgación de archivos locales a través del componente /cgi-bin/GetFileContent.cgi.

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. GeoServer incluye soporte para el lenguaje de expresión de filtro OGC y el lenguaje de consulta común (CQL) de OGC como parte de los protocolos Web Feature Service (WFS) y Web Map…

Vulnerabilidad de ejecución remota de código del componente de gráficos de Windows

Se descubrió un problema en TitanFTP hasta la versión 1.94.1205. La función de mover archivos presenta una vulnerabilidad de salto de directorio (path traversal) en el parámetro newPath. Un atacante autenticado puede cargar cualquier archivo y, a continuación, moverlo a cualquier ubicación del sistema de archivos del…

Vulnerabilidad de escalada de privilegios en Kerberos de Windows