Vulnerabilidades

Se descubrió un problema en Keeper Password Manager para escritorio versión 16.10.2 (corregido en la 17.2) y en las extensiones de navegador KeeperFill versión 16.5.4 (corregido en la 17.2), que permite a atacantes locales obtener información sensible mediante el almacenamiento de contraseñas en texto plano en memoria…

Las versiones 2018u16 (y anteriores), 2021u6 (y anteriores) y 2023.0.0.330468 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del…

Las versiones 2018u16 (y anteriores), 2021u6 (y anteriores) y 2023.0.0.330468 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría dar lugar a la omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para acceder a…

El asistente de restauración de sesión se bloqueaba siempre que no se enviaba ningún parámetro al controlador de mensajes. Esta vulnerabilidad afecta a Firefox para iOS < 115.

DigiExam hasta la versión 14.0.2 no realiza comprobaciones de integridad para los módulos nativos, lo que permite a los atacantes acceder a información de identificación personal (PII) y tomar el control de cuentas en ordenadores compartidos.

El componente NameServer de RocketMQ sigue presentando una vulnerabilidad de ejecución remota de código, ya que el problema CVE-2023-33246 no se corrigió por completo en la versión 5.1.1. Cuando las direcciones de NameServer se filtran a la red externa y carecen de verificación de permisos, un atacante puede explotar…

En el servicio de Bluetooth falta una comprobación de permisos. Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales.

Se descubrió un problema en la función get_gnu_verneed de rizinorg Rizin anterior a la versión 0.5.0. La entrada verneed_entry permite a los atacantes provocar una denegación de servicio mediante un archivo ELF manipulado.

El cliente HTTP/1 no valida completamente el contenido de la cabecera Host. Una cabecera Host manipulada de forma malintencionada puede inyectar cabeceras adicionales o peticiones completas. Con la corrección, el cliente HTTP/1 ya no envía peticiones que contengan un valor no válido en Request.Host o Request.URL.Host.

Vulnerabilidad de ejecución remota de código en Windows Search

Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows

Vulnerabilidad de elevación de privilegios en Windows Server Update Service (WSUS)

Vulnerabilidad de escalada de privilegios en Microsoft Office

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en issabel-pbx v.4.0.0-6 que permite a un atacante remoto provocar una denegación de servicio mediante la función delete user grouplist.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en issabel-pbx v.4.0.0-6 que permite a un atacante remoto provocar una denegación de servicio mediante un script manipulado dirigido a la función deleteuser.

Motivo del rechazo: NO UTILIZAR ESTE NÚMERO DE CANDIDATO. ConsultIDs: ninguno. Motivo: Su CNA retiró este candidato. Una investigación posterior mostró que no era un problema de seguridad. Notas: ninguna.

Motivo del rechazo: NO UTILIZAR ESTE NÚMERO DE CANDIDATO. ConsultIDs: ninguno. Motivo: Su CNA retiró este candidato. Una investigación posterior mostró que no era un problema de seguridad. Notas: ninguna.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IP-DOT BuildaGate v.BuildaGate5 que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado enviado al parámetro mc de la URL.

Existe una vulnerabilidad en el subsistema de gestión de memoria del kernel de Linux. El manejo de los bloqueos para acceder y actualizar las áreas de memoria virtual (VMA) es incorrecto, lo que provoca problemas de uso tras liberación. Esta vulnerabilidad puede explotarse con éxito para ejecutar código arbitrario en…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Issabel issabel-pbx v.4.0.0-6 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en los parámetros Virtual Fax Name y Caller ID Name de la función New Virtual Fax.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en index.php?menu=billing_rates de Issabel PBX versión 4 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada introducida en los campos Name o Prefix del módulo Create New Rate.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Issabel issabel-pbx v.4.0.0-6 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en los parámetros Group y Description.

Se ha descubierto una vulnerabilidad en el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente que, si se explota, podría permitir a un atacante no autenticado comprometer de forma remota el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente.

Los productos ADC y Gateway de Citrix son vulnerables a ataques de tipo Cross-Site Scripting (XSS).

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.7 contienen controles de acceso inadecuados que podrían permitir a un atacante modificar las configuraciones de gestión de privilegios, lo que resulta en una escalada de privilegios.