Vulnerabilidades

Una vulnerabilidad de asignación incorrecta de permisos para un recurso crítico en el proceso de actualización de ASUS DriverHub permite la escalada de privilegios debido a una protección inadecuada de los recursos de ejecución necesarios durante la fase de validación, lo que permite a un usuario local realizar…

Prometheus es un sistema de monitorización de código abierto y una base de datos de series temporales. Las versiones 3.0 hasta 3.5.1 y 3.6.0 hasta 3.11.1 contienen vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) almacenadas en varios componentes de la interfaz web de Prometheus, donde los nombres…

Composer es un gestor de dependencias para PHP. Las versiones desde la 1.0 hasta la 2.2.26 y desde la 2.3 hasta la 2.9.5 contienen una vulnerabilidad de inyección de comandos en el método Perforce::syncCodeBase(), que añade el parámetro $sourceReference a un comando de shell sin el escapado adecuado, y además en el…

Composer es un gestor de dependencias para PHP. Las versiones desde la 1.0 hasta la 2.2.26 y desde la 2.3 hasta la 2.9.5 contienen una vulnerabilidad de inyección de comandos en el método Perforce::generateP4Command(), que construye comandos de shell interpolando parámetros de conexión de Perforce proporcionados por…

Confusión de tipos en Turbofan en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en CSS en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una vulnerabilidad en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener como mínimo credenciales de administrador de solo lectura.…

Durante una evaluación de seguridad interna, se descubrió una posible vulnerabilidad en Lenovo Diagnostics y en HardwareScanAddin, utilizado en Lenovo Vantage, que, durante la instalación o al usar el escaneo de hardware, podría permitir que un usuario autenticado local realizara una escritura arbitraria de archivos…

OpenRemote es una plataforma IoT de código abierto. Las versiones 1.21.0 y anteriores contienen dos vulnerabilidades de inyección de expresiones relacionadas entre sí en el motor de reglas que permiten la ejecución arbitraria de código en el servidor. El motor de reglas de JavaScript ejecuta scripts proporcionados por…

El plugin 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery para WordPress es vulnerable a acceso no autorizado a datos debido a la falta de una comprobación de capacidad en la función send_post_pages_json() en todas las versiones hasta la 1.16.17 inclusive. Esto permite que atacantes no…

Validación de entrada incorrecta en Windows Active Directory permite a un atacante autorizado ejecutar código a través de una red adyacente.

Granularidad insuficiente de control de acceso en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador de impresión USB de Windows permite a un atacante no autorizado elevar privilegios con un ataque físico.

Fallo del mecanismo de protección en Windows Shell que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a través de una red.

La validación incorrecta de entradas en Microsoft Office SharePoint permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Autorización incorrecta en Windows Kerberos permite a un atacante autorizado escalar privilegios a través de una red adyacente.

October es un sistema de gestión de contenidos (CMS) y plataforma web. Las versiones anteriores a la 3.7.13 y las versiones 4.0.0 hasta la 4.1.4 contienen una vulnerabilidad de omisión del entorno aislado (sandbox) en la función opcional de modo seguro de Twig (CMS_SAFE_MODE). Ciertos métodos del helper collect() no…

Exposición de información sensible a un actor no autorizado en la Herramienta de Recortes de Windows permite a un atacante no autorizado realizar suplantación a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows TCP/IP permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Liberación doble de memoria (double free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Una vulnerabilidad de salto de directorio ('../filedir') en Fortinet FortiSandbox 5.0.0 hasta 5.0.5, FortiSandbox 4.4.0 hasta 4.4.8 puede permitir a un atacante escalar privilegios mediante solicitudes HTTP especialmente diseñadas.

Una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Fortinet FortiSandbox 4.4.0 hasta 4.4.8 podría permitir a un atacante ejecutar código o comandos no autorizados mediante <insert attack vector here>

Una vulnerabilidad de carga arbitraria de archivos autenticada en el endpoint /admin/tinymce/upload de Webkul Krayin CRM v2.2.x permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PHP manipulado.

Una vulnerabilidad de inclusión de archivos locales (LFI) en el módulo NFSen (nfsen.inc.php) de LibreNMS 22.11.0-23-gd091788f2 permite a atacantes autenticados incluir archivos PHP arbitrarios del sistema de archivos del servidor mediante secuencias de recorrido de directorios en el parámetro nfsen.