Vulnerabilidades

Se descubrió un desbordamiento del búfer en el cargador dinámico ld.so de la librería GNU C mientras se procesaba la variable de entorno GLIBC_TUNABLES. Este problema podría permitir que un atacante local utilice variables de entorno GLIBC_TUNABLES manipuladas con fines malintencionados al iniciar archivos binarios…

En las versiones del servidor WS_FTP anteriores a la 8.7.4 y 8.8.2, un atacante previamente autenticado podría aprovechar una vulnerabilidad de deserialización de .NET en el módulo Ad Hoc Transfer para ejecutar comandos remotos en el sistema operativo subyacente del servidor WS_FTP.

Vulnerabilidad de Elevación de Privilegios del Proxy del Servicio de Microsoft Streaming

Vulnerabilidad de ejecución remota de código en Windows Search

Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows

Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen

Vulnerabilidad de escalada de privilegios en la plataforma MSHTML de Windows

Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Vulnerabilidad de elevación de privilegios en Win32k

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server

El Protocolo de Localización de Servicios (SLP, RFC 2608) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio con un factor de amplificación significativo.

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver

Vulnerabilidad de elevación de privilegios en el servicio de aislamiento de claves de CNG de Windows

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Hitachi Vantara Pentaho Business Analytics Server en versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, permite que determinados servicios web establezcan valores de propiedades que contienen plantillas de Spring que se interpretan posteriormente.

Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen

Se ha detectado una vulnerabilidad en WebKit. El fallo se activa al procesar contenido web manipulado de forma malintencionada, lo que puede dar lugar a la ejecución arbitraria de código. Una gestión de memoria mejorada soluciona los múltiples problemas de corrupción de memoria.

Vulnerabilidad de ejecución remota de código del componente de gráficos de Windows

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP…

Vulnerabilidad de elevación de privilegios de llamada a procedimiento local avanzado (ALPC) de Windows.