Vulnerabilidades

La vulnerabilidad de pérdida de memoria en el controlador del kernel de GPU de Mali en el controlador del kernel de GPU de Midgard todas las versiones de r6p0 a r32p0, el controlador del kernel de GPU de Bifrost todas las versiones de r0p0 a r42p0, el controlador del kernel de GPU de Valhall todas las versiones de…

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Hitachi Vantara Pentaho Business Analytics Server en versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, permite que determinados servicios web establezcan valores de propiedades que contienen plantillas de Spring que se interpretan posteriormente.

En WorkSource, existe una posible discrepancia en los paquetes (parcel mismatch). Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Producto: AndroidVersiones: Android-11 Android-12 Android-12L…

Cobalt Strike 4.7.1 no escapa correctamente las etiquetas HTML cuando se muestran en componentes Swing. Mediante la inyección de código HTML diseñado a tal efecto, es posible ejecutar código de forma remota en la interfaz de usuario de Cobalt Strike.

Se ha detectado un fallo en el kernel de Linux que permite el acceso no autorizado a la ejecución de un archivo setuid con capacidades en el subsistema OverlayFS del kernel de Linux, en el modo en que un usuario copia un archivo con capacidades desde un montaje nosuid a otro montaje. Este error de asignación de UID…

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Array Networks Array AG Series y vxAG (9.4.0.481 y anteriores) permiten la ejecución remota de código. Un atacante puede explorar el sistema de archivos de la puerta de enlace SSL VPN mediante un atributo flags en una cabecera HTTP sin autenticación. El producto podría explotarse posteriormente a través de una URL…

Las versiones del firmware de TP-Link Archer AX21 (AX1800) anteriores a 1.1.4 Build 20230219 contenían una vulnerabilidad de inyección de comandos en el formulario country del endpoint /cgi-bin/luci;stok=/locale de la interfaz de gestión web. En concreto, el parámetro country de la operación de escritura no se…

Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen

Vulnerabilidad de elevación de privilegios en Microsoft Outlook

La vulnerabilidad en el componente Veeam Backup & Replication permite obtener las credenciales cifradas almacenadas en la base de datos de configuración. Esto puede derivar en el acceso a los hosts de la infraestructura de copias de seguridad.

Limitación inadecuada de una ruta de acceso a un directorio restringido ("path traversal") [CWE-22] en Fortinet FortiOS versiones 7.2.0 a 7.2.3, 7.0.0 a 7.0.9 y anteriores a 6.4.11, que permite a un atacante con privilegios leer y escribir archivos en el sistema Linux subyacente mediante comandos de CLI manipulados.

Se ha detectado una vulnerabilidad en WebKit. El fallo se activa al procesar contenido web manipulado de forma malintencionada, lo que puede dar lugar a la ejecución arbitraria de código. Una gestión de memoria mejorada soluciona los múltiples problemas de corrupción de memoria.

Se ha abordado un problema de confusión de tipos con comprobaciones mejoradas. Este problema está solucionado en iOS 15.7.4 y iPadOS 15.7.4, iOS 16.3.1 y iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. El procesamiento de contenido web creado de forma malintencionada puede provocar la ejecución arbitraria de código.…

IBM Aspera Faspex 4.4.2 Patch Level 1 y anteriores podrían permitir que un atacante remoto ejecute código arbitrario en el sistema, causado por una falla de deserialización de YAML. Al enviar una llamada API obsoleta especialmente manipulada, un atacante podría aprovechar esta vulnerabilidad para ejecutar código…

Vulnerabilidad de ejecución remota de código del componente de gráficos de Windows

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows

Vulnerabilidad de omisión de la característica de seguridad de Microsoft Publisher

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Ruckus Wireless Admin hasta la versión 10.4 permite la ejecución remota de código a través de una solicitud HTTP GET no autenticada, como lo demuestra /forms/doLogin?login_username=admin&password=password$(curl substring.

TerraMaster NAS 4.2.29 y versiones anteriores permiten a atacantes remotos descubrir la contraseña administrativa enviando "User-Agent: TNAS" a module/api.php?mobile/webNasIPS y luego leyendo el campo PWD en la respuesta.

Fortra (anteriormente HelpSystems) GoAnywhere MFT presenta una vulnerabilidad de inyección de comandos de preautenticación en el servlet de respuesta a licencias debido a la deserialización de un objeto arbitrario controlado por un atacante. Este problema se solucionó en la versión 7.1.2.

Existe una vulnerabilidad de Use-After-Free en el paquete ALSA PCM en el kernel de Linux. A SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 le faltan bloqueos que se pueden usar en un Use-After-Free que puede resultar en una escalada de privilegios para obtener acceso al anillo 0 por parte del usuario del sistema. Recomendamos…

Las versiones de Adobe Acrobat Reader 22.003.20282 (y anteriores), 22.003.20281 (y anteriores) y 20.005.30418 (y anteriores) se ven afectadas por una vulnerabilidad Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la…