Vulnerabilidades

Falla del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad con un ataque físico.

El consumo descontrolado de recursos en HTTP/2 permite a un atacante no autorizado denegar el servicio a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Desbordamiento negativo de enteros (wrap o wraparound) en el kernel del sistema operativo Windows NT permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en las Notificaciones Push de Windows permite a un atacante autorizado elevar privilegios localmente.

Vulnerabilidad de asignación de memoria con valor de tamaño excesivo en el mod_http del Servidor HTTP Apache conduce a denegación de servicio a través de solicitudes HTTP maliciosas. Este problema afecta al Servidor HTTP Apache: desde 2.4.17 hasta 2.4.67.

Vulnerabilidad de desbordamiento de búfer basado en montículo en Servidor HTTP Apache con mod_xml2enc, xml2StartParse y contenido no confiable Este problema afecta a Servidor HTTP Apache: desde 2.4.0 hasta 2.4.67. Se recomienda a los usuarios actualizar a la versión 2.4.68, que corrige el problema.

Lyrion Music Server 9.2.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el endpoint server.log que permite a los atacantes inyectar código HTML y JavaScript arbitrario a través del parámetro search. Los atacantes pueden elaborar URL maliciosas con cargas…

Northern.tech Mender Servidor v4.1.0, v4.0.1 y versiones anteriores, y corregido en v4.1.1 y v4.0.2 permite Salto de Directorio.

Se ha identificado una debilidad en TeamSpeak 3 Server hasta la versión 3.13.7. Afecta a la función process_resend_queue del componente Connection State Management. Esta manipulación provoca un uso de memoria después de liberarla (use after free). El ataque puede iniciarse de forma remota. Actualizar a la versión…

Starlette es un framework/kit de herramientas ASGI ligero. Antes de la versión 1.0.1, el encabezado de solicitud HTTP 'Host' no se validaba antes de ser utilizado para reconstruir 'request.url'. Debido a que el algoritmo de enrutamiento se basa en la ruta HTTP sin procesar mientras que 'request.url' se reconstruye a…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Vulnerabilidad de desbordamiento de búfer en Easy Chat Server 3.1 permite a un atacante remoto obtener información sensible y ejecutar código arbitrario a través de la funcionalidad de mensajes de chat.

Vulnerabilidad de salto de directorio en Easy Chat Server 3.1 permite a un atacante remoto obtener información sensible y ejecutar código arbitrario a través del parámetro UserName

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar una omisión de autenticación. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, manipulación de datos, denegación de servicio o revelación de información.

Microsoft tiene conocimiento de una vulnerabilidad de omisión de característica de seguridad en Windows conocida públicamente como 'YellowKey'. La prueba de concepto para esta vulnerabilidad se ha hecho pública violando las mejores prácticas de vulnerabilidad coordinada. Estamos emitiendo este CVE para proporcionar…

Sparx Pro Cloud Server es vulnerable a un control de acceso roto en la comunicación con la base de datos. Debido a la falta de comprobaciones de permisos, cualquier usuario con pocos privilegios puede ejecutar consultas SQL arbitrarias en el contexto del usuario de la base de datos. El proveedor fue notificado con…

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Wing FTP Server anterior a 8.1.3 contiene una vulnerabilidad de ejecución remota de código autenticada en el mecanismo de serialización de sesiones que permite a administradores autenticados inyectar código Lua arbitrario a través del campo domain admin mydirectory. Los atacantes pueden aprovechar la serialización…

Desbordamiento de búfer basado en el montículo en Microsoft Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente.