Vulnerabilidades

Relay añade colaboración en tiempo real a Obsidian. Relay Server, en las versiones 0.9.0 a 0.9.6, contiene un fallo de omisión de autenticación en los endpoints WebSocket de múltiples documentos. Cuando la autenticación está configurada, las conexiones WebSocket sin un parámetro de consulta token se trataban…

El control de acceso inadecuado en los endpoints de gestión de notificaciones de Devolutions Server permite a un atacante no autenticado modificar o eliminar registros de notificaciones de usuarios arbitrarios mediante la falta de validación de sesión. Este problema afecta a las siguientes versiones: Devolutions…

Desbordamiento de entero o envoltura (wraparound) en la biblioteca principal de Windows DWM (Desktop Window Manager) permite a un atacante autorizado escalar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Telephony Service permite a un atacante autorizado elevar privilegios localmente.

La dependencia de un componente que no se puede actualizar en Secure Boot de Windows permite a un atacante autorizado eludir una característica de seguridad de forma local.

Desbordamiento de búfer basado en el montículo en Microsoft Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Data Deduplication permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows TCP/IP permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad de denegación de servicio en TCP/IP de Windows

Vulnerabilidad de denegación de servicio en TCP/IP de Windows

Uso de memoria después de liberarla (use after free) en el cliente SMB de Windows permite a un atacante autorizado elevar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Kernel-Mode Drivers permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el controlador del sistema de archivos de registro común de Windows (Windows Common Log File System Driver) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows TCP/IP permite a un atacante no autorizado revelar información a través de una red.

Una desreferencia de puntero nulo en Windows TCP/IP permite a un atacante no autorizado denegar el servicio a través de una red.

Desbordamiento de búfer basado en montículo en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.

Un uso después de liberar (use-after-free) en Windows Hyper-V permite a un atacante no autorizado elevar privilegios localmente.

Vulnerabilidad de denegación de servicio en TCP/IP de Windows

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Remote Desktop permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el controlador del sistema de archivos de registro común de Windows (Windows Common Log File System Driver) permite a un atacante autorizado escalar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Telephony Service permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en Volume Manager Extension Driver permite a un atacante autorizado ejecutar código mediante un ataque físico.