Vulnerabilidades

Vulnerabilidad de denegación de servicio en .NET y Visual Studio

Una vulnerabilidad de path traversal en las versiones de Ivanti EPMM (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 y 11.8.x < 11.8.1.2) permite que un administrador autenticado escriba archivos arbitrarios en el dispositivo.

Zimbra Collaboration (ZCS) 8 anterior a 8.8.15 Patch 41 permite XSS en el cliente web clásico de Zimbra.

El problema se ha corregido con comprobaciones mejoradas. Este problema está solucionado en iOS 16.6 y iPadOS 16.6, Safari 16.5.2, tvOS 16.6, macOS Ventura 13.5, watchOS 9.6. El procesamiento de contenido web puede provocar la ejecución arbitraria de código. Apple tiene conocimiento de un informe que indica que este…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada.

Ejecución remota de código sin autenticación

Vulnerabilidad de ejecución remota de código en Windows Search

Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows

Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen

Vulnerabilidad de escalada de privilegios en la plataforma MSHTML de Windows

Vulnerabilidad de omisión de la característica de seguridad de Microsoft Outlook

Se ha descubierto una vulnerabilidad en el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente que, si se explota, podría permitir a un atacante no autenticado comprometer de forma remota el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zimbra ZCS v.8.8.15 que permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado enviado a la función /h/autoSaveDraft.

En applyRemoteView de NotificationContentInflater.java, existe una posible forma de ocultar la notificación de un servicio en primer plano debido a una interfaz de usuario engañosa o insuficiente. Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se…

Se ha abordado un problema de confusión de tipos con comprobaciones mejoradas. Este problema está corregido en iOS 16.5.1 y iPadOS 16.5.1, iOS 15.7.7 y iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1. El procesamiento de contenido web manipulado de forma malintencionada puede provocar la ejecución arbitraria de…

Se solucionó un problema de corrupción de memoria con una mejor gestión del estado. Este problema se solucionó en macOS Ventura 13.3, Safari 16.4, iOS 16.4 y iPadOS 16.4, iOS 15.7.7 y iPadOS 15.7.7. El procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un…

Se ha solucionado el problema mediante comprobaciones de límites mejoradas. Este problema está corregido en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.8 y iPadOS 15.7.8, Safari 16.5, iOS 16.5 y iPadOS 16.5. Un atacante remoto podría ser capaz de escapar del entorno de pruebas (sandbox) de contenido web.…

Se ha corregido un problema de uso tras liberación (use-after-free) mediante una gestión de memoria mejorada. Este problema está solucionado en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, Safari 16.5, iOS 16.5 y iPadOS 16.5. El procesamiento de contenido web creado de forma malintencionada…

Se ha solucionado una lectura fuera de límites mediante una validación de entrada mejorada. Este problema se ha corregido en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, Safari 16.5, iOS 16.5 y iPadOS 16.5. El procesamiento de contenido web puede revelar información sensible. Apple tiene…

Se ha identificado una vulnerabilidad de Cross-Site Request Forgery (CSRF) en PaperCut NG/MF que, en determinadas circunstancias, podría permitir a un atacante alterar la configuración de seguridad o ejecutar código arbitrario. Esto podría explotarse si el objetivo es un administrador con una sesión iniciada. Explotar…

La vulnerabilidad de inyección de comandos previa a la autenticación en las versiones del firmware de Zyxel NAS326 anteriores a V5.21(AAZF.14)C0, en las versiones del firmware de NAS540 anteriores a V5.21(AATB.11)C0 y en las versiones del firmware de NAS542 anteriores a V5.21(ABAG.11)C0 podría permitir que un atacante…

Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

Un host ESXi totalmente comprometido puede obligar a VMware Tools a no poder autenticar las operaciones de host a invitado, lo que afecta la confidencialidad y la integridad de la máquina virtual invitada.

Una vulnerabilidad de desbordamiento de búfer basado en montículo [CWE-122] en FortiOS versión 7.2.4 y anteriores, versión 7.0.11 y anteriores, versión 6.4.12 y anteriores, versión 6.0.16 y anteriores, y FortiProxy versión 7.2.3 y anteriores, versión 7.0.9 y anteriores, versión 2.0.12 y anteriores, versión 1.2 todas…