Vulnerabilidades

Existe una vulnerabilidad de credenciales predeterminadas inseguras en NI grpc-device cuando no está presente la configuración de TLS y el servidor está vinculado más allá del bucle invertido (loopback). Esto podría permitir que un usuario no autenticado acceda al servidor en la red local. Afecta a NI grpc-device…

Existe una vulnerabilidad de desreferencia de puntero no confiable en la API de transmisión sideband de NI grpc-device que podría permitir a un atacante provocar una desreferencia de memoria arbitraria, lo que podría dar lugar a una ejecución remota de código. Para explotar con éxito la vulnerabilidad, el atacante…

Vulnerabilidad en el producto WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer WebLogic Server. Aunque la…

Vulnerabilidad en el producto WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante TCP comprometer…

Vulnerabilidad en el producto WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles afectadas son la 14.1.2.0.0 y la 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer WebLogic Server. Aunque la…

Vulnerabilidad en el producto WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones soportadas afectadas son 14.1.2.0.0 y 15.1.1.0.0. Vulnerabilidad fácilmente explotable que permite a un atacante con pocos privilegios y acceso de red a través de HTTP comprometer WebLogic Server. Aunque la…

Fortra's Core Privileged Access Manager (BoKS) contiene una vulnerabilidad de inyección de comandos del sistema operativo en el servicio boks_autoregisterd. Un atacante remoto con acceso de red al servicio podría conseguir que se ejecuten comandos con los privilegios del servicio durante el procesamiento de la…

Desbordamiento de entero o ajuste en Windows HTTP.sys permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar en el kernel de Windows permite a un atacante no autorizado ejecutar código a través de una red.

No hay CWE para este problema en el servidor DHCP de Windows permite a un atacante no autorizado realizar manipulación a través de una red.

Desbordamiento de búfer basado en pila en el Cliente DHCP de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en TCP/IP de Windows permite a un atacante no autorizado elevar privilegios sobre una red adyacente.

SAP NetWeaver Servidor de Aplicaciones ABAP y Plataforma ABAP permite a un atacante autenticado con privilegios normales obtener un mensaje firmado válido y enviar documentos XML firmados modificados al verificador. Esto puede resultar en la aceptación de información de identidad manipulada, lo que lleva a un acceso…

SAP NetWeaver Servidor de Aplicaciones Java (Contenedor Web) permite a un atacante no autenticado crear una solicitud de inicio de sesión HTTP maliciosa que manipula los parámetros de inclusión de ficheros, lo que permite el salto de ruta y el procesamiento del fichero incluido. El procesamiento del fichero incluido…

Vulnerabilidad de escritura insuficiente de búfer en el Servidor HTTP Apache en expresiones regulares manipuladas en la configuración. Este problema afecta al Servidor HTTP Apache: desde 2.4.0 hasta 2.4.67. Se recomienda a los usuarios actualizar a la versión 2.4.68, la cual corrige el problema.

Un problema de manejo de rutas en mod_dav_fs en Apache 2.4.67 y versiones anteriores permite a un autor de contenido WebDAV manipular directamente bases de datos de propiedades DAV confiables, lo que podría causar caídas de procesos hijo. Se recomienda a los usuarios actualizar a la versión 2.4.68, que corrige este…

Vulnerabilidad Use After Free en el Servidor HTTP Apache con mod_ldap en la configuración por directorio. Este problema afecta al Servidor HTTP Apache: desde la 2.4.0 hasta la 2.4.67. Se recomienda a los usuarios actualizar a la versión 2.4.68, que corrige el problema.

Una vulnerabilidad de salto de ruta existe en el componente de Servicio Git compartido por Altium Enterprise Server y Altium 365. El servicio acepta una secuencia de operaciones de manipulación de archivos post-clonación que utilizan rutas proporcionadas por el usuario sin validación, permitiendo a un usuario…

Una vulnerabilidad de salto de ruta existe en el Servicio de Colaboración de Altium Enterprise Server debido al manejo inadecuado de nombres de archivo proporcionados por el usuario en los flujos de descarga de archivos MCAD y de Simulación. Un usuario autenticado regular puede enviar un mensaje de colaboración que…

Dos vulnerabilidades de salto de ruta en el Servicio de Instalación de Red (NIS) de Altium Enterprise Server permiten a un atacante de red no autenticado escribir archivos arbitrarios en cualquier ubicación con permisos de escritura en el sistema de archivos del servidor y leer archivos de paquetes archivados del…

Una vulnerabilidad de salto de ruta existe en el UploadController del servicio Altium Enterprise Server Vault debido a una validación incorrecta de un componente de ruta controlado por el usuario en las solicitudes de carga de imágenes. Un usuario autenticado puede proporcionar una ruta absoluta manipulada de modo que…

Una clave criptográfica codificada de forma fija (hard-coded) es utilizada por Altium Enterprise Server para firmar las URL de descarga de archivos en el servicio Vault. Dado que la clave es idéntica en todas las instalaciones, un atacante de red no autenticado que pueda acceder al servidor puede falsificar firmas de…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a una posible ejecución remota de código debido a la deserialización de datos no confiables a través de puntos finales JAX-WS con WS-Security.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la ejecución remota de código causada por la elusión de controles de seguridad.