Vulnerabilidades

Se ha encontrado una vulnerabilidad en algunos productos Dahua que podría permitir a un atacante remoto no autenticado enviar un paquete especialmente diseñado, desencadenando una excepción que provoca que el sistema se reinicie inesperadamente, resultando en una denegación de servicio.

Se ha encontrado una vulnerabilidad en algunos productos Dahua que podría permitir a un atacante remoto autenticado enviar un paquete especialmente diseñado, desencadenando una excepción que provoca que el sistema se reinicie inesperadamente, resultando en una denegación de servicio.

Se ha encontrado una vulnerabilidad en algunos productos Dahua. Un atacante podría obtener el certificado raíz de CA del dispositivo. Si esa CA está instalada y es de confianza en los sistemas del cliente, el atacante podría emitir certificados fraudulentos de confianza para esos clientes y socavar la cadena de…

Una vulnerabilidad de escalada de privilegios local fue encontrada en el módulo ansible.posix authorized_key. La función keyfile() del módulo utiliza os.chown() en lugar de os.lchown() y abre archivos sin O_NOFOLLOW al gestionar claves SSH autorizadas. Un usuario local sin privilegios puede preconfigurar enlaces…

QTS, QuTS hero, QuTScloud no están afectados. Ya hemos corregido la vulnerabilidad en la siguiente versión:

Spring Data REST es vulnerable a la inyección de expresiones SpEL a través de propiedades de tipo mapa al procesar solicitudes de Parche JSON (application/json-patch+json). Cuando una entidad persistente expone una propiedad de tipo Mapa, el segmento de ruta del puntero JSON utilizado como clave del mapa se incrusta…

Una vulnerabilidad que permite la ejecución remota de código (RCE) en el servidor de copia de seguridad por un usuario de dominio autenticado.

OpenClinic GA 5.351.19 contiene una vulnerabilidad de cross-site scripting reflejado en el gestor de carga de imágenes DICOM que permite a los atacantes ejecutar JavaScript arbitrario en el navegador de una víctima incrustando cargas útiles maliciosas en los campos de metadatos de archivos DICOM. Los atacantes pueden…

Múltiples cargadores de arranque UEFI SHIM firmados por Microsoft son vulnerables a una omisión de SecureBoot. Un atacante con privilegios administrativos o la capacidad de modificar el proceso de arranque podría usar uno de los cargadores de arranque shim vulnerables para eludir las protecciones de Secure Boot y…

Falla del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad con un ataque físico.

El consumo descontrolado de recursos en HTTP/2 permite a un atacante no autorizado denegar el servicio a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Desbordamiento negativo de enteros (wrap o wraparound) en el kernel del sistema operativo Windows NT permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en las Notificaciones Push de Windows permite a un atacante autorizado elevar privilegios localmente.

Una neutralización inadecuada de elementos especiales utilizados en un comando de sistema operativo ('inyección de comandos de sistema operativo') vulnerabilidad en Fortinet FortiSandbox 5.0.0 hasta 5.0.5, FortiSandbox 4.4.0 hasta 4.4.8, FortiSandbox 4.2 todas las versiones, FortiSandbox Cloud 5.0.4 hasta 5.0.5,…

Una vulnerabilidad de omisión de autenticación (CWE-288) en Ivanti Sentry antes de las versiones R10.5.2, R10.6.2 y R10.7.1 permite a un atacante remoto no autenticado crear cuentas administrativas arbitrarias y obtener acceso administrativo completo.

Resumen del problema: Un mensaje firmado PKCS#7 o S/MIME especialmente diseñado podría desencadenar un uso después de liberación durante la verificación de firma PKCS#7. Resumen del impacto: Un uso después de liberación puede resultar en caídas de proceso, corrupción de heap o potencialmente ejecución remota de…

Una vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry anterior a las versiones R10.5.2, R10.6.2 y R10.7.1 permite a un usuario remoto no autenticado lograr ejecución remota de código a nivel de root.

Las versiones del plugin WordPress Insert PHP anteriores a la 3.3.1 contienen una vulnerabilidad de inyección de código PHP que permite a atacantes no autenticados ejecutar código PHP arbitrario inyectando shortcodes maliciosos a través de la API REST de WordPress. Los atacantes pueden enviar solicitudes POST al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: vgic-its: Eliminar la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y elimina la referencia de la caché en cada entrada con…

Un atacante puede elaborar un gran número de solicitudes únicas que desencadenan un fallo, agotando la capacidad de la caché de reintentos con estado a nivel de aplicación. Una vez que la caché está llena, rechaza permanentemente cualquier actualización posterior, provocando que todos los reintentos con estado y los…

Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

samlify es una biblioteca Node.js para inicio de sesión único SAML. Anterior a la versión 2.13.0, la sustitución de plantillas de samlify solo escapa contextos de atributos. Los valores insertados en el texto del elemento (p. ej., <saml:AttributeValue>) no se escapan. Un usuario normal puede inyectar marcado XML en un…

OpenBullet2 hasta la versión 0.3.2 contiene una vulnerabilidad de omisión de autenticación en el middleware de autenticación de clave API que permite a atacantes no autenticados obtener acceso de administrador al proporcionar un valor de encabezado X-Api-Key vacío. Los atacantes pueden explotar la comparación del…

Vulnerabilidad de asignación de memoria con valor de tamaño excesivo en el mod_http del Servidor HTTP Apache conduce a denegación de servicio a través de solicitudes HTTP maliciosas. Este problema afecta al Servidor HTTP Apache: desde 2.4.17 hasta 2.4.67.