Vulnerabilidades

Los tokens de acceso activos no son revocados o invalidados cuando una cuenta de usuario es bloqueada dentro de WSO2 Identity Server. Esta falla en aplicar la revocación permite que los tokens válidos, emitidos previamente, permanezcan utilizables, posibilitando el acceso continuo a recursos protegidos por cuentas de…

ONLYOFFICE DocumentServer anterior a 9.3.0 presenta una desreferenciación de puntero no fiable en el procesamiento/conversión de XLS (mediante pictFmla.cbBufInCtlStm y otros vectores), lo que provoca una fuga de información y una elusión de ASLR.

En las versiones de la aplicación Splunk MCP Server anteriores a la 1.0.3, un usuario que tenga un rol con acceso al índice `_internal` de Splunk o que posea la capacidad de alto privilegio `mcp_tool_admin` podría ver los tokens de sesión y de autorización de los usuarios en texto claro.<br><br>La vulnerabilidad…

Las versiones de Mattermost 10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2, 11.3.x <= 11.3.2 no aplican el consumo atómico de un solo uso de los tokens de enlace mágico de invitados, lo que permite a un atacante con acceso a un enlace mágico válido establecer varias sesiones autenticadas independientes…

Las versiones de Mattermost 10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2 y 11.3.x <= 11.3.2 no validan los tokens CSRF en un endpoint de autenticación, lo que permite a un atacante actualizar el método de autenticación de un usuario mediante un ataque CSRF, engañando al usuario para que visite una página…

Las versiones 10.11.x de Mattermost hasta la 10.11.12 (incluida) no validan correctamente si los usuarios pertenecen al Connected Workspace correcto, lo que permite que un servidor remoto malicioso conectado mediante la función Connected Workspaces modifique el estado mostrado de usuarios locales a través de la API de…

Consumo de recursos sin control en Bosch VMS Central Server en Bosch VMS 12.0.1 permite a atacantes consumir cantidades excesivas de espacio en disco a través de la interfaz de red.

mcp-server-kubernetes es un servidor del Protocolo de Contexto de Modelos (Model Context Protocol) para la gestión de clústeres de Kubernetes. Las versiones 3.4.0 y anteriores contienen una vulnerabilidad de inyección de argumentos en la herramienta port_forward de src/tools/port_forward.ts, donde un comando de…

Exposición de información sensible a un actor no autorizado en la Herramienta de Recortes de Windows permite a un atacante no autorizado realizar suplantación a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows TCP/IP permite a un atacante no autorizado ejecutar código a través de una red.

Validación de entrada incorrecta en Windows Active Directory permite a un atacante autorizado ejecutar código a través de una red adyacente.

Desreferencia de puntero no confiable en SQL Server permite a un atacante autorizado ejecutar código a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberación en los componentes del Spooler de Impresión de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso después de liberar en el Controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el Controlador de filtro del sistema de archivos de Aislamiento de Contenedores de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows HTTP.sys permite a un atacante no autorizado denegar servicio a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Desbordamiento de búfer basado en montículo en el controlador de impresión USB de Windows permite a un atacante no autorizado elevar privilegios con un ataque físico.

Desreferencia de puntero no confiable en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Componente Gráfico de Microsoft permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en el enclave de seguridad basado en virtualización (VBS) de Windows permite a un atacante autorizado eludir una característica de seguridad localmente.

Una doble liberación en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.