Vulnerabilidades

Se ha encontrado un posible fallo de acceso no autorizado a memoria en la asignación cpu_entry_area de la Linux kernel relativa a la asignación de datos de CPU X86 a memoria, en la que un usuario podría adivinar la ubicación de las pilas de excepciones u otros datos importantes. Partiendo del CVE-2023-0597 anterior,…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son la 8.59 y la 8.60. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Existe una vulnerabilidad en el subsistema de gestión de memoria del kernel de Linux. El manejo de los bloqueos para acceder y actualizar las áreas de memoria virtual (VMA) es incorrecto, lo que provoca problemas de uso tras liberación. Esta vulnerabilidad puede explotarse con éxito para ejecutar código arbitrario en…

Se encontró un fallo de colisión de hash en la tabla de búsqueda de conexiones IPv6 de la funcionalidad IPv6 del kernel de Linux cuando un usuario realiza un nuevo tipo de ataque de inundación SYN. Un usuario situado en la red local o con una conexión de alto ancho de banda puede aumentar el uso de CPU del servidor…

Se ha encontrado una vulnerabilidad en libcap. Este problema se produce en la función _libcap_strdup() y puede provocar un desbordamiento de enteros si la cadena de entrada tiene un tamaño cercano a 4 GiB.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de ejecución remota de código en OpenBlob cuando se ha configurado con --enable-pipes.

Autenticación inadecuada en OpenBlue Enterprise Manager Data Collector en versiones anteriores a la 3.2.5.75 permite el acceso a un usuario no autorizado en determinadas circunstancias.

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server

En el kernel de Linux hasta la versión 6.3.1, un uso tras liberación en nf_tables de Netfilter al procesar solicitudes por lotes puede aprovecharse para realizar operaciones arbitrarias de lectura y escritura en la memoria del kernel. Los usuarios locales sin privilegios pueden obtener privilegios de root. Esto ocurre…

Se ha detectado una vulnerabilidad en Moodle que se debe a que la aplicación permite a un usuario controlar la ruta de la carpeta que se va a crear en los cargadores de TinyMCE. Un usuario remoto puede enviar una solicitud HTTP especialmente diseñada y crear carpetas arbitrarias en el sistema.

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

Los servicios web de Proofpoint Enterprise Protection (PPS/POD) contienen una vulnerabilidad que permite a un usuario anónimo ejecutar código de forma remota mediante una "inyección de eval". La explotación requiere acceso de red a la API de servicios web, pero dicho acceso es una configuración no estándar. Afecta a…

Los webutils de Proofpoint Enterprise Protection (PPS/POD) contienen una vulnerabilidad que permite a un usuario autenticado ejecutar código remoto mediante 'inyección de eval'. Esto afecta a todas las versiones 8.20.0 y anteriores.

Vulnerabilidad de ejecución remota de código en Microsoft Word

XSS en forma de firma en Reprise Software RLM License Administration v14.2BL4 permite a un atacante remoto inyectar código arbitrario a través del campo de contraseña.

CAE LearningSpace Enterprise (con licencia Intuity) imagen 267r parche 639 permite DOM XSS, relacionado con ontouchmove y onpointerup.

Se ha encontrado un error de coerción de enteros en el módulo del kernel openvswitch. Dado un número suficientemente grande de acciones, mientras ses copiado y es reservada memoria para una nueva acción de un nuevo flujo, la función reserve_sfa_size() no devuelve -EMSGSIZE como es esperado, conllevando potencialmente…

Se ha encontrado un fallo en los cargadores de arranque de Eurosoft versiones anteriores a 01-06-2022. Un atacante puede usar este administrador de arranque para omitir o manipular las protecciones de Secure Boot. Para cargar y ejecutar código arbitrario en la fase de prearranque, un atacante sólo simplemente debe…

Se ha encontrado un fallo en los cargadores de arranque de New Horizon Datasys versiones anteriores a 01-06-2022. Un atacante puede usar este administrador de arranque para omitir o manipular las protecciones de Secure Boot. Para cargar y ejecutar código arbitrario en la fase de prearranque, un atacante sólo…

Se ha encontrado un fallo en los cargadores de arranque de CryptoPro Secure Disk versiones anteriores a 01-06-2022. Un atacante puede usar este administrador de arranque para omitir o manipular las protecciones de Secure Boot. Para cargar y ejecutar código arbitrario en la fase de prearranque, un atacante sólo…

Se ha encontrado un fallo en la forma en que es manejada la configuración del flag volcable cuando determinados binarios SUID ejecutan sus descendientes. El prerrequisito es un binario SUID que establece el UID real igual al UID efectivo, y el GID real igual al GID efectivo. El descendiente tendrá entonces un valor…

Se ha encontrado un fallo de acceso a memoria fuera de límites (OOB) en el eBPF del kernel de Linux debido a una comprobación de entrada inapropiada. Este fallo permite a un atacante local con un privilegio especial bloquear el sistema o filtrar información interna.

Se ha encontrado un fallo de uso de memoria previamente liberada en libvirt. La función qemuMonitorUnregister() en qemuProcessHandleMonitorEOF es llamada usando múltiples hilos sin estar adecuadamente protegida por un bloqueo de monitor. Este fallo podría ser activado por la API virConnectGetAllDomainStats cuando el…

La función nfqnl_mangle en el archivo net/netfilter/nfnetlink_queue.c en el kernel de Linux versiones hasta 5.18.14, permite a atacantes remotos causar una denegación de servicio (pánico) porque, en el caso de un veredicto nf_queue con un atributo nfta_payload de un byte, un skb_pull puede encontrar un skb-)len…

Se ha identificado un problema de tipo XSS reflejado en el módulo LTI de Moodle. La vulnerabilidad es debido a un saneamiento insuficiente de los datos suministrados por el usuario en el módulo LTI. Un atacante remoto puede engañar a la víctima para que siga un enlace especialmente diseñado y ejecutar código HTML y…