Vulnerabilidades

DOMPurify es un saneador de secuencias de comandos en sitios cruzados exclusivo para DOM para HTML, MathML y SVG. En la 3.4.4, DOMPurify permitía selectedcontent de forma predeterminada, lo que permitía a los navegadores volver a clonar una carga útil XSS tras el saneamiento, de modo que se devuelve marcado no saneado…

Symfony es un framework PHP para aplicaciones web y de consola y un conjunto de componentes PHP reutilizables. Antes de las versiones 5.4.52, 6.4.40, 7.4.12 y 8.0.12, Crawler::addXmlContent() establecía DOMDocument::$validateOnParse = true antes de loadXML(), lo que volvía a habilitar la resolución de entidades…

Se ha identificado una vulnerabilidad posautenticación de control inadecuado de la generación de código ('inyección de código') en la consola de gestión del dispositivo (AMC) de SMA1000 que, en condiciones específicas, podría permitir a un atacante remoto autenticado como administrador ejecutar comandos arbitrarios…

Se ha identificado una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en la interfaz Work Place del dispositivo SMA1000. Un atacante remoto no autenticado podría hacer que el dispositivo realizara peticiones a una ubicación no prevista.

El plugin Podlove Podcast Publisher para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'podlove_handle_cache_files' en todas las versiones hasta la 4.5.1 incluida. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

Un control de acceso inadecuado en Microsoft Configuration Manager permite a un atacante autorizado elevar privilegios a través de una red.

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Windows Subsystem for Linux permite a un atacante autorizado realizar manipulaciones localmente.

El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.

Una autenticación débil en Microsoft Office SharePoint permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Una autorización inadecuada en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios a través de una red.

La exposición de información personal privada a un actor no autorizado en Microsoft Defender permite a un atacante autorizado divulgar información localmente.

La exposición de información sensible a un actor no autorizado en Windows Win32K permite a un atacante autorizado divulgar información localmente.

Una conversión incorrecta entre tipos numéricos en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Remote Desktop Services permite a un atacante autorizado elevar privilegios a través de una red.

Una gestión inadecuada de privilegios en Microsoft Install Service permite a un atacante autorizado elevar privilegios localmente.

### Descripción `Symfony\Component\Mime\Address` es el objeto de valor por el que pasa toda dirección de Symfony Mailer (to/cc/bcc/from/reply-to); su constructor está documentado como que valida la dirección y lanza una excepción ante entradas no válidas, por lo que los desarrolladores lo tratan como un límite de…

sigstore-js proporciona bibliotecas JavaScript para interactuar con los servicios de Sigstore. Antes de la versión 0.7.1, getRegistryCredentials() lee las credenciales del archivo de configuración de Docker y selecciona una entrada comprobando si alguna clave auth configurada contiene la cadena del registro de…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Windows Narrator Braille permite a un atacante autorizado elevar privilegios localmente.

La falta de autenticación para una función crítica en Microsoft Office SharePoint permite a un atacante no autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en montículo en Windows Message Queuing Queue Manager permite a un atacante no autorizado ejecutar código localmente.

En Roundcube Webmail anterior a la 1.6.17 y 1.7.x anterior a la 1.7.2, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada mediante un mensaje de correo electrónico de texto plano manipulado. El JavaScript controlado por el atacante se ejecuta dentro de la sesión autenticada de la…

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Una autenticación inadecuada en Azure Spring Apps permite a un atacante autorizado elevar privilegios a través de una red.