Vulnerabilidades

Una vulnerabilidad de omisión de autenticación en Check Point Security Management Server y Multi-Domain Security Management Server (MDS) podría permitir a un atacante remoto no autenticado con acceso de red a los servicios de Management ejecutar comandos arbitrarios en el Security Management Server. Una explotación…

VMware vCenter contiene una vulnerabilidad de recorrido de directorios en el servidor Syslog. Un actor malintencionado con acceso de red a vCenter puede explotar este problema para ejecutar código arbitrario.

Vulnerabilidad de validación incorrecta de entradas en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la 9.2.0 hasta la 9.2.14, desde la 10.1.0 hasta la 10.1.3. Se recomienda a los usuarios actualizar a la versión 9.2.15 o 10.1.4, que corrige el problema.

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de SAML…

Un fallo de tipo confused deputy en Grafana MCP Server permite a un atacante remoto no autenticado exfiltrar el token de la cuenta de servicio de Grafana configurado en el entorno del servidor proporcionando una cabecera de solicitud X-Grafana-URL manipulada. Esto también permite SSRF contra servicios internos…

Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en andreimarcu linux-server v.1.0 a v.2.3.8 permite a un atacante remoto ejecutar código arbitrario a través de la función uploadPutHandler

Una autenticación débil en Microsoft Office SharePoint permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Una autorización inadecuada en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios a través de una red.

La exposición de información sensible a un actor no autorizado en Windows Win32K permite a un atacante autorizado divulgar información localmente.

Una conversión incorrecta entre tipos numéricos en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Remote Desktop Services permite a un atacante autorizado elevar privilegios a través de una red.

Una gestión inadecuada de privilegios en Microsoft Install Service permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Windows Narrator Braille permite a un atacante autorizado elevar privilegios localmente.

La falta de autenticación para una función crítica en Microsoft Office SharePoint permite a un atacante no autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en montículo en Windows Message Queuing Queue Manager permite a un atacante no autorizado ejecutar código localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Una gestión inadecuada de privilegios en Windows WalletService permite a un atacante autorizado elevar privilegios localmente.

Un fallo del mecanismo de protección en Windows Event Logging Service permite a un atacante autorizado divulgar información a través de una red.

RabbitMQ es un broker de mensajería y streaming. En versiones anteriores a la 3.13.15, 4.0.20, 4.1.11 y 4.2.6, el endpoint obsoleto GET /api/auth puede revelar el secreto de cliente de OAuth 2 en instalaciones de RabbitMQ configuradas con management.oauth_client_secret, exponiendo credenciales a llamantes no…

MCP Server Kubernetes antes de la 3.9.0 contiene una vulnerabilidad de inyección de argumentos en las herramientas estructuradas (kubectl_get, kubectl_describe, kubectl_delete) que permite a los atacantes eludir la comprobación de seguridad assertNoDangerousFlags proporcionando parámetros resourceType y name con…

Las versiones de Lucee CFML Server de las líneas de publicación 5.3.x, 6.1.x, 6.2.x y 7.0.x contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el análisis de la ruta URL que permite a atacantes remotos no autenticados ejecutar JavaScript arbitrario en el navegador de una…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en la interfaz web de gestión de Digi PortServer TS, Digi One SP, Digi One SP IA y Digi One IA permite a un administrador remoto autenticado inyectar scripts en determinados campos de configuración del sistema. El script se ejecuta…

Las versiones de webpack-dev-server 5.2.5 y anteriores exponen dos endpoints internos para desarrolladores, /webpack-dev-server/open-editor y /webpack-dev-server/invalidate, que realizan acciones que cambian el estado ante cualquier solicitud GET sin verificar que la solicitud se originó en la propia página del…