Vulnerabilidades

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Windows PowerShell permite a un atacante no autorizado ejecutar código localmente.

Servidor HTTP Apache 2.4.65 y anteriores con Server Side Includes (SSI) habilitado y mod_cgid (pero no mod_cgi) pasa la cadena de consulta con escape de shell a las directivas #exec cmd='...'. Este problema afecta al Servidor HTTP Apache anterior a 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.66,…

Hay una vulnerabilidad de salto de ruta relativo en el servidor web NI System que puede resultar en revelación de información. La explotación exitosa requiere que un atacante envíe una solicitud especialmente diseñada al servidor web NI System, permitiendo al atacante leer archivos arbitrarios. Esta vulnerabilidad…

JumpServer es un host bastión de código abierto y un sistema de auditoría de seguridad para operaciones y mantenimiento. Versiones anteriores a v3.10.19 y v4.10.5, el endpoint /core/i18n// utiliza la cabecera Referer como objetivo de redirección sin una validación adecuada, lo que podría conducir a una vulnerabilidad…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Desde la versión 2.26.0 hasta la 2.26.2 y hasta la 2.25.6, una vulnerabilidad de XML External Entity (XXE) fue identificada. La aplicación acepta entrada XML a través de un endpoint específico /geoserver/wms…

Twonky Server 8.5.2 en Linux y Windows es vulnerable a una falla de control de acceso. Un atacante no autenticado puede eludir los controles de autenticación de la API del servicio web para filtrar un archivo de registro y leer el nombre de usuario y la contraseña cifrada del administrador.

Versiones de Nagios Log Server anteriores a 2026R1.0.1 contienen una vulnerabilidad de inyección de comandos autenticada en la característica experimental 'Natural Language Queries'. Cuando esta característica está configurada, ciertas configuraciones controladas por el usuario -incluyendo la selección del modelo y…

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Desreferenciación de puntero no confiable en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el controlador del Sistema de archivos de registro común de Windows (Common Log File System) que permite a un atacante autorizado escalar privilegios de forma local.

Resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el Proceso Host para Tareas de Windows permite a un atacante autorizado elevar privilegios localmente.

Existe una vulnerabilidad de omisión de autenticación en la consola de administración de varios productos de WSO2. Un actor malintencionado con acceso a la consola puede manipular el URI de la solicitud para eludir la autenticación y acceder a determinados recursos restringidos, lo que provoca una divulgación parcial…

Existen vulnerabilidades de SSRF y de XSS reflejado en múltiples productos de WSO2 dentro de la función Try-It, que está obsoleta y solo era accesible para usuarios administradores. Esta función aceptaba URL proporcionadas por el usuario sin una validación adecuada, lo que provocaba falsificación de solicitudes del…

Vulnerabilidad en el componente de índice funcional RDBMS del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 23.4-23.9. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios que tiene el privilegio SYSDBA con acceso a la red a través de Oracle Net…

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Uso de un recurso no inicializado en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Control de acceso inadecuado en Windows SMB Server permite a un atacante autorizado escalar privilegios a través de una red.

Microsoft tiene conocimiento de vulnerabilidades en el controlador de módem Agere de terceros que se incluye de forma nativa con los sistemas operativos Windows compatibles. Se trata de un anuncio sobre la próxima retirada del controlador ltmdm64.sys. El controlador se ha eliminado en la actualización acumulativa de…

Exposición de información sensible a un actor no autorizado en Windows NTLM permite a un atacante no autorizado realizar suplantación de identidad localmente.

Nagios Log Server antes de 2024R1.3.2 permite a los usuarios autenticados recuperar claves API administrativas en texto claro a través de una llamada a /nagioslogserver/index.php/api/system/get_users. Esto es GL:NLS#475.

serverless-dns es un resolvedor de RethinkDNS que se despliega en Cloudflare Workers, Deno Deploy, Fastly y Fly.io. Las versiones hasta e incluyendo la 0.1.30 tienen una vulnerabilidad donde la Acción de GitHub pr.yml interpola de manera insegura entrada no confiable, específicamente…

feiskyer mcp-kubernetes-servidor hasta la versión 0.1.11 no considera comandos encadenados en la implementación de --disable-write y --disable-delete, por ejemplo, permite un comando 'kubectl version; kubectl delete pod' porque la primera palabra (es decir, 'version') no es una operación de escritura o eliminación.