Vulnerabilidades

Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows

Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM

Vulnerabilidad de suplantación de la plataforma MSHTML de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Management Console

vCenter Server contiene una vulnerabilidad de escalada de privilegios. Un actor malintencionado con acceso de red al servidor vCenter puede activar esta vulnerabilidad para escalar privilegios a la raíz mediante el envío de un paquete de red especialmente manipulado.

vCenter Server contiene una vulnerabilidad de desbordamiento de pila en la implementación del protocolo DCERPC. Un agente malintencionado con acceso de red al vCenter Server puede desencadenar esta vulnerabilidad enviando un paquete de red especialmente manipulado que podría provocar la ejecución remota de código.

Vulnerabilidad de suplantación de la plataforma MSHTML de Windows

Vulnerabilidad de omisión de la función de seguridad Mark of the Web de Windows

Vulnerabilidad de elevación de privilegios en Windows Installer

Vulnerabilidad de omisión de la característica de seguridad web de Windows

Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock

Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos

Vulnerabilidad de elevación de privilegios del Coordinador de dependencia de energía de Windows

Vulnerabilidad de elevación de privilegios del kernel de Windows

La limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido en la versión Samsung MagicINFO 9 Server anterior a la 21.1050 permite a los atacantes escribir archivos arbitrarios como autoridad del sistema.

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP comprometa Oracle…

Vulnerabilidad de suplantación de plataforma Windows MSHTML

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint

Vulnerabilidad de elevación de privilegios de Windows Hyper-V

El escape inadecuado de la salida en mod_rewrite en Apache HTTP Server 2.4.59 y versiones anteriores permite a un atacante asignar URL a ubicaciones del sistema de archivos que el servidor permite servir, pero a las que no se puede acceder intencional o directamente mediante ninguna URL, dando como resultado la…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Antes de las versiones 2.23.6, 2.24.4 y 2.25.2, varios parámetros de solicitud de OGC permitían la ejecución remota de código (RCE) por parte de usuarios no autenticados a través de entradas especialmente…

vCenter Server contiene una vulnerabilidad de desbordamiento de montón en la implementación del protocolo DCERPC. Un actor malintencionado con acceso a la red de vCenter Server puede desencadenar esta vulnerabilidad al enviar un paquete de red especialmente manipulado que podría conducir a la ejecución remota de…

Vulnerabilidad de elevación de privilegios del controlador en modo kernel de Windows

Vulnerabilidad de elevación de privilegios del kernel de Windows

Rejetto HTTP File Server, hasta la versión 2.3m incluida, es vulnerable a una vulnerabilidad de inyección de plantilla. Esta vulnerabilidad permite que un atacante remoto no autenticado ejecute comandos arbitrarios en el sistema afectado enviando una solicitud HTTP especialmente manipulada. A partir de la fecha de…