Vulnerabilidades

Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows

Vulnerabilidad de ejecución remota de código en Windows Scripting Languages

Vulnerabilidad de elevación de privilegios del servicio de Windows CNG Key Isolation

Vulnerabilidad de omisión de la característica de seguridad web de Windows Mark

Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server

Vulnerabilidad de elevación de privilegios en la Cola de Impresión de Windows

Vulnerabilidad de omisión de la característica de seguridad web de Windows Mark

Una Vulnerabilidad de Elevación de Privilegios en system service de eventos COM+ de Windows

Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler

Una Vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server

Una Vulnerabilidad de Elevación de Privilegios en Microsoft Exchange Server

Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-35803

Una vulnerabilidad de Ejecución de Código Remota en Microsoft Windows Support Diagnostic Tool (MSDT). Este ID de CVE es diferente de CVE-2022-35743

Una Vulnerabilidad de Elevación de Privilegios de Windows CSRSS. Este ID de CVE es diferente de CVE-2022-22026, CVE-2022-22049

En las versiones afectadas de Confluence Server y Data Center, se presenta una vulnerabilidad de inyección OGNL que permitiría a un atacante no autenticado ejecutar código arbitrario en una instancia de Confluence Server o Data Center. Las versiones afectadas son 1.3.0 anteriores a 7.4.17, 7.13.0 anteriores a 7.13.7,…

Una vulnerabilidad de Ejecución de Código Remota en Microsoft Windows Support Diagnostic Tool (MSDT)

Una vulnerabilidad de Falsificación de Windows LSA

Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services

Algunos productos WSO2 permiten la carga de archivos sin restricciones con la consiguiente ejecución remota de código. El atacante debe utilizar un endpoint /fileupload con una secuencia de recorrido de directorio Content-Disposition para alcanzar un directorio bajo la raíz web, como un directorio…

Una vulnerabilidad de Elevación de Privilegios en Windows User Profile Service

Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-24481

Una aplicación Spring MVC o Spring WebFlux que es ejecutada en JDK 9+ puede ser vulnerable a la ejecución de código remota (RCE) por medio de una vinculación de datos. La explotación específica requiere que la aplicación sea ejecutada en Tomcat como un despliegue WAR. Si la aplicación es desplegada como un jar…

vCenter Server contiene una vulnerabilidad de divulgación de información debido a un permiso inapropiado de los archivos. Un actor malicioso con acceso no administrativo al vCenter Server puede explotar este problema para conseguir acceso a información confidencial

Se ha encontrado un fallo en la forma en que el miembro "flags" de la estructura del nuevo búfer de la tubería carecía de la inicialización apropiada en las funciones copy_page_to_iter_pipe y push_pipe en el kernel de Linux y, por tanto, podía contener valores obsoletos. Un usuario local no privilegiado podía usar…

Se ha encontrado una vulnerabilidad en la función cgroup_release_agent_write en el archivo kernel/cgroup/cgroup-v1.c del kernel de Linux. Este fallo, bajo determinadas circunstancias, permite el uso de la función cgroups v1 release_agent para escalar privilegios y saltarse el aislamiento del espacio de nombres de…