Vulnerabilidades

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en el montículo en Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red adyacente.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Win32K - ICOMP permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios de forma local.

Doble liberación de memoria (double free) en Windows Message Queuing permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en montículo en Windows TCP/IP permite a un atacante autorizado escalar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el servicio de registro de eventos de Windows (Windows Event Logging Service) permite a un atacante autorizado escalar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Control de acceso inadecuado en Windows Filtering Platform (WFP) permite a un atacante autorizado eludir una característica de seguridad de forma local.

Doble liberación de memoria (double free) en Windows Rich Text Edit permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador miniport WiFi nativo de Windows permite a un atacante no autorizado ejecutar código a través de la red adyacente.

Doble liberación de memoria (double free) en Windows Rich Text Edit permite a un atacante autorizado elevar privilegios localmente.

Falta de autorización en el módulo PAM de Devolutions Server permite a un usuario autenticado con una licencia PAM, pero sin permisos adicionales, obtener claves secretas OTP y códigos de recuperación mediante solicitudes manipuladas a los puntos de conexión de la API de PAM. Este problema afecta a las siguientes…

Zulip es una herramienta de colaboración en equipo de código abierto. Antes de la versión 12.0, con message_edit_history_visibility_policy configurado en "moves", /api/v1/messages/{id}/history seguía devolviendo los valores históricos del contenido, lo que permitía a usuarios con pocos privilegios recuperar texto que…

Se ha detectado un problema en Open Source Kubectl MCP Server v1.1.1 que permite a los atacantes ejecutar código arbitrario en un sistema víctima mediante la interacción del usuario con una página HTML manipulada.

Ruta de búsqueda no controlada en algunas versiones de Intel(R) Server Firmware Update Utility Software anteriores a la 16.0.12, dentro del Anillo 3: Aplicaciones de usuario, puede permitir una escalada de privilegios. Un adversario de software del sistema con un usuario autenticado, combinado con un ataque de alta…

CWE-1188 Inicialización de un recurso con un valor predeterminado inseguro: existe una vulnerabilidad que podría provocar la divulgación no autorizada de información sensible cuando las credenciales vuelven a los ajustes iniciales en circunstancias poco frecuentes, lo que permite la autenticación no autorizada…

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura capaz de ejecutar Node.js. Antes de las versiones 8.6.76 y 9.9.0-alpha.2, una condición de carrera en la ruta de inicio de sesión mediante contraseña de un solo uso (OTP) por SMS de autenticación multifactor (MFA) permite…

Existe una vulnerabilidad de ejecución remota de código en Code Runner MCP Server cuando se ejecuta con la opción --transport http, que expone el endpoint /mcp JSON-RPC sin autenticación en el puerto 3088. Un atacante remoto no autenticado puede invocar la herramienta MCP run-code para proporcionar código fuente…

Las versiones de webpack-dev-server hasta la 5.2.3 inclusive son vulnerables a la exposición del código fuente entre orígenes cuando se sirven a través de un origen que no es potencialmente de confianza, como HTTP sin cifrar. La corrección anterior se basaba en las cabeceras de solicitud Sec-Fetch-Mode y…

Un atacante remoto no autenticado puede agotar todas las conexiones TCP disponibles en la pila del servidor Modbus TCP de CODESYS si se explota con éxito una condición de carrera en la gestión de conexiones, lo que impide que los clientes legítimos establezcan nuevas conexiones.