Vulnerabilidades

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Use after free in Microsoft Office Word allows an unauthorized attacker to execute code locally.

Mattermost Plugins versions <=2.1.3.0 fail to limit the request body size on the {{/changes}} webhook endpoint which allows an authenticated attacker to cause memory exhaustion and denial of service via sending an oversized JSON payload. Mattermost Advisory ID: MMSA-2026-00611

Mattermost Plugins versions <=2.3.1 fail to limit the request body size on the {{/lifecycle}} webhook endpoint which allows an authenticated attacker to cause memory exhaustion and denial of service via sending an oversized JSON payload. Mattermost Advisory ID: MMSA-2026-00610

Una falla de escalada de privilegios de contenedor fue encontrada en ciertas imágenes de Web Terminal. Este problema se origina en que el archivo /etc/p4ssd se crea con permisos de escritura para el grupo durante el tiempo de compilación. En ciertas condiciones, un atacante que puede ejecutar comandos dentro de un…

Mattermost Plugin Legal Hold versions <=1.1.4 fail to halt request processing after a failed authorization check in ServeHTTP which allows an authenticated attacker to access, create, download, and delete legal hold data via crafted API requests to the plugin's endpoints. Mattermost Advisory ID: MMSA-2026-00621

RealTerm Serial Terminal 2.0.0.70 contiene una vulnerabilidad de desbordamiento de búfer de manejo estructurado de excepciones (SEH) en la pestaña Echo Port que permite a atacantes locales ejecutar código arbitrario al proporcionar una carga útil maliciosa. Los atacantes pueden crear una carga útil de desbordamiento…

Termite 3.4 contiene una vulnerabilidad de desbordamiento de búfer en el campo de configuración del idioma de la interfaz de usuario que permite a atacantes locales causar una denegación de servicio al proporcionar una cadena excesivamente larga. Los atacantes pueden pegar una carga útil de 2000 bytes en el campo de…

NO COMPATIBLE CUANDO ASIGNADO La versión 8.0 de Focalboard no valida la propiedad de los archivos al servir archivos subidos. Esto permite a un atacante autenticado que conoce el ID de archivo de una víctima leer el contenido del archivo. NOTA: Focalboard como producto independiente no recibe mantenimiento y no se…

NO COMPATIBLE CUANDO SE ASIGNA Focalboard versión 8.0 no logra sanear los IDs de categoría antes de incorporarlos en sentencias SQL dinámicas al reordenar categorías. Un atacante puede inyectar una carga útil SQL maliciosa en el campo de ID de categoría, que se almacena en la base de datos y luego se ejecuta sin…

Group-Office es una herramienta de gestión de relaciones con clientes empresariales y de groupware. Antes de las versiones 6.8.156, 25.0.90 y 26.0.12, una vulnerabilidad en el modelo AbstractSettingsCollection conduce a deserialización insegura cuando estas configuraciones son cargadas. Al inyectar un objeto…

Group-Office is an enterprise customer relationship management and groupware tool. Prior to versions 6.8.158, 25.0.92, and 26.0.17, an authenticated SQL Injection vulnerability in the JMAP `Contact/query` endpoint allows any authenticated user with basic addressbook access to extract arbitrary data from the database —…

OS Command Injection vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to execute arbitrary OS commands via network.

Hidden Functionality vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to enable telnet via network.

OS Command Injection vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to execute arbitrary OS commands via network.

Path Traversal vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to wtite over any file via network.

Missing Authorization vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to get a specific device information and change the settings via network.

Las versiones de los plugins de Mattermost &lt;=11.4 11.0.4 11.1.3 11.3.2 10.11.11.0 no validan el tamaño de las solicitudes entrantes, lo que permite a un atacante autenticado causar interrupción del servicio a través del endpoint de webhook. ID de aviso de Mattermost: MMSA-2026-00589

Las versiones de Mattermost 11.2.x &lt;= 11.2.2, 10.11.x &lt;= 10.11.10, 11.4.x &lt;= 11.4.0, 11.3.x &lt;= 11.3.1 no aplican las restricciones de visualización al recuperar los IDs de miembros de grupo, lo que permite a los usuarios invitados autenticados enumerar los IDs de usuario fuera de su ámbito de visibilidad…

Las versiones de Mattermost 11.4.x &lt;= 11.4.0, 11.3.x &lt;= 11.3.1, 11.2.x &lt;= 11.2.3, 10.11.x &lt;= 10.11.11 no validan los tamaños de las entradas de archivo descomprimidas durante la extracción de archivos, lo que permite a usuarios autenticados con permisos de carga de archivos causar una denegación de…

Las versiones de Mattermost 11.4.x &lt;= 11.4.0, 11.3.x &lt;= 11.3.1, 11.2.x &lt;= 11.2.3, 10.11.x &lt;= 10.11.11 fallan al establecer permisos en la exportación masiva descargada, lo que permite a otros usuarios locales en el servidor poder leer el contenido de la exportación masiva. ID de Aviso de Mattermost:…