Vulnerabilidades

Una autorización inadecuada en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios a través de una red.

La exposición de información personal privada a un actor no autorizado en Microsoft Defender permite a un atacante autorizado divulgar información localmente.

La exposición de información sensible a un actor no autorizado en Windows Win32K permite a un atacante autorizado divulgar información localmente.

Una conversión incorrecta entre tipos numéricos en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Remote Desktop Services permite a un atacante autorizado elevar privilegios a través de una red.

Una gestión inadecuada de privilegios en Microsoft Install Service permite a un atacante autorizado elevar privilegios localmente.

sigstore-js proporciona bibliotecas JavaScript para interactuar con los servicios de Sigstore. Antes de la versión 0.7.1, getRegistryCredentials() lee las credenciales del archivo de configuración de Docker y selecciona una entrada comprobando si alguna clave auth configurada contiene la cadena del registro de…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Windows Narrator Braille permite a un atacante autorizado elevar privilegios localmente.

La falta de autenticación para una función crítica en Microsoft Office SharePoint permite a un atacante no autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en montículo en Windows Message Queuing Queue Manager permite a un atacante no autorizado ejecutar código localmente.

En Roundcube Webmail anterior a la 1.6.17 y 1.7.x anterior a la 1.7.2, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada mediante un mensaje de correo electrónico de texto plano manipulado. El JavaScript controlado por el atacante se ejecuta dentro de la sesión autenticada de la…

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Una autenticación inadecuada en Azure Spring Apps permite a un atacante autorizado elevar privilegios a través de una red.

Una gestión inadecuada de privilegios en Windows WalletService permite a un atacante autorizado elevar privilegios localmente.

Un fallo del mecanismo de protección en Windows Event Logging Service permite a un atacante autorizado divulgar información a través de una red.

Tenemos constancia de que el código del exploit para esto es público; sin embargo, no tenemos constancia de ataques en el mundo real que abusen de este fallo. Esta vulnerabilidad se corrigió en Firefox 152.0.6, Firefox ESR 140.13 y Thunderbird 140.13.

subsys/net/lib/lwm2m/lwm2m_pull_context.c copiaba el Package URI de la actualización de firmware en un búfer estático fijo (context.uri, tamaño CONFIG_LWM2M_SWMGMT_PACKAGE_URI_LEN, 128 por defecto) con memcpy(context.uri, uri, LWM2M_PACKAGE_URI_LEN), copiando exactamente el tamaño de destino sin validación de…

9Router hasta la versión 0.4.41 contiene una vulnerabilidad de acceso sin autenticación que permite a atacantes remotos interactuar con los endpoints de la API de gestión de proveedores enviando solicitudes sin ninguna credencial, debido a la falta de middleware de autenticación en las rutas de API de Next.js bajo…

ServiceNow ha solucionado una vulnerabilidad de ejecución remota de código identificada en la plataforma ServiceNow AI. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar código dentro de la plataforma ServiceNow. ServiceNow solucionó esta vulnerabilidad…

Rejetto HFS 3.0.0 hasta la 3.2.0 obtiene su clave de firma de cookies de sesión del generador no criptográfico Math.random() y revela salidas de ese mismo generador a clientes no autenticados durante el inicio de sesión. Un atacante remoto puede recopilar un pequeño número de respuestas de inicio de sesión,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: fix zerocopy completion for multi-skb sends Cuando un mensaje grande se fragmenta en varios skbs, el uarg de zerocopy solo se asigna y se adjunta al último skb del bucle. Los skbs no finales transportan páginas de usuario fijadas sin…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en Realtyna Realtyna Organic IDX plugin real-estate-listing-realtyna-wpl que permite la inclusión remota de código. Este problema afecta a Realtyna Organic IDX plugin: desde n/a hasta <= 5.2.0.

Se ha detectado una vulnerabilidad en AojiaoZero Antaris 1.0. Afecta a la función _rewardPurchase del archivo /ipn.php del componente PayPal IPN Payment Handler. La manipulación del argumento item_number provoca una inyección SQL. El ataque puede realizarse de forma remota. Se contactó con el proveedor con antelación…