Vulnerabilidades

Vulnerabilidad de ejecución remota de código en el servicio de servidor DHCP

Vulnerabilidad de elevación de privilegios en el servicio de aislamiento de claves de CNG de Windows

Vulnerabilidad de elevación de privilegios en el controlador de funciones auxiliares de Windows para WinSock

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Hitachi Vantara Pentaho Business Analytics Server en versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, permite que determinados servicios web establezcan valores de propiedades que contienen plantillas de Spring que se interpretan posteriormente.

XSS reflejado (mediante expresiones de escape del sandbox de AngularJS) existe en Progress Ipswitch WS_FTP Server 8.6.0. Esto puede provocar la ejecución de código y comandos maliciosos en el cliente debido a un manejo inadecuado de la entrada proporcionada por el usuario. Al introducir cargas útiles maliciosas en el…

Nextcloud server es una implementación de nube personal de código abierto. En las versiones afectadas, la falta de validación de ámbito permitía a los usuarios crear flujos de trabajo que están diseñados para estar disponibles solo para los administradores. Algunos flujos de trabajo están diseñados para permitir la…

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

Vulnerabilidad de ejecución remota de código en el servicio Bluetooth de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Vulnerabilidad de denegación de servicio en Microsoft Excel

Vulnerabilidad de elevación de privilegios en el controlador Bluetooth de Windows

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

Se ha descubierto que Cellinx NVT v1.0.6.002b contiene una vulnerabilidad de divulgación de archivos locales a través del componente /cgi-bin/GetFileContent.cgi.

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. GeoServer incluye soporte para el lenguaje de expresión de filtro OGC y el lenguaje de consulta común (CQL) de OGC como parte de los protocolos Web Feature Service (WFS) y Web Map…

Vulnerabilidad de ejecución remota de código del componente de gráficos de Windows

Se descubrió un problema en TitanFTP hasta la versión 1.94.1205. La función de mover archivos presenta una vulnerabilidad de salto de directorio (path traversal) en el parámetro newPath. Un atacante autenticado puede cargar cualquier archivo y, a continuación, moverlo a cualquier ubicación del sistema de archivos del…

Vulnerabilidad de escalada de privilegios en Kerberos de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Word

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de escalada de privilegios en el kernel de NT OS

Se ha descubierto que Microchip Technology (Microsemi) SyncServer S650 contiene una vulnerabilidad de inyección de comandos.

Una vulnerabilidad de Cross Site Scripting (XSS) en Provide Server 14.4 permite a los atacantes ejecutar código arbitrario a través del registro del servidor a través del campo de nombre de usuario desde el formulario de inicio de sesión.

Redirección abierta en el repositorio de GitHub btcpayserver/btcpayserver anterior a 1.7.6.