Vulnerabilidades

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador de filtro de AppLocker (applockerfltr.sys) permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero no confiable en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado eludir una característica de seguridad de forma local.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Management Services permite a un atacante autorizado escalar privilegios localmente.

Eliminación inadecuada de información sensible antes de su almacenamiento o transferencia en Windows Recovery Environment Agent permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en Windows COM permite a un atacante autorizado revelar información de forma local.

Dependencia de entradas no fiables en una decisión de seguridad en Windows Boot Loader permite que un atacante autorizado eluda una característica de seguridad de forma local.

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Server Update Service permite a un atacante autorizado escalar privilegios localmente.

Una vulnerabilidad crítica en Talend JobServer y Talend Runtime permite la ejecución remota de código sin autenticación a través del puerto de monitorización JMX. El vector de ataque es el puerto de monitorización JMX de Talend JobServer. La vulnerabilidad puede mitigarse en Talend JobServer exigiendo autenticación de…

Debido a una vulnerabilidad de redireccionamiento abierto en SAP NetWeaver Application Server ABAP, un atacante no autenticado podría elaborar una URL maliciosa que, si la visita una víctima, redirigiría a esta a una página controlada por el atacante. Esto tiene un impacto bajo en la confidencialidad y la integridad…

Debido a una vulnerabilidad de inyección de código en SAP NetWeaver Application Server Java (Web Dynpro Java), un atacante no autenticado podría proporcionar una entrada manipulada que la aplicación interpreta y que provoca que haga referencia a contenido controlado por el atacante. Si una víctima accede a la…

Vulnerabilidad de ejecución remota de código por inyección de comandos en la CLI de AWS de aws-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de aws-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe…

Vulnerabilidad de ejecución remota de código por inyección de comandos en aws-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de aws-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la gestión de…

owntone-server 2ca10d9 es vulnerable a un desbordamiento de búfer debido a la falta de comprobación recursiva.

Vulnerabilidad de escalada de privilegios local por permisos predeterminados incorrectos en Samsung MagicINFO 9 Server Este problema afecta a MagicINFO 9 Server: versiones anteriores a 21.1091.1.

Apollo MCP Server es un servidor del Protocolo de Contexto de Modelos (Model Context Protocol) que expone operaciones de GraphQL como herramientas de MCP. Antes de la versión 1.7.0, Apollo MCP Server no validaba la cabecera Host en las solicitudes HTTP entrantes cuando se utilizaba el transporte StreamableHTTP. En…

Una vulnerabilidad de inyección de biblioteca de enlace dinámico (DLL) en GatewayGeo MapServer para Windows versión 5 permite a los atacantes escalar privilegios mediante un ejecutable manipulado.

Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat debida a la corrección de CVE-2026-29146, que permite eludir el EncryptInterceptor. Esta incidencia afecta a Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Se recomienda a los usuarios actualizar a la versión 11.0.21, 10.1.54 o 9.0.117, que corrigen la…

Una vulnerabilidad de inyección de biblioteca de enlace dinámico (DLL) en OSGeo Project MapServer anterior a v8.0 permite a los atacantes ejecutar código arbitrario mediante un ejecutable manipulado.

Existe una vulnerabilidad de lectura fuera de límites en la función `DecodeLookupTable` dentro de `DicomImageDecoder.cpp`. La lógica de decodificación de la tabla de búsqueda utilizada para imágenes `PALETTE COLOR` no valida los índices de píxel frente al tamaño de la tabla de búsqueda. Las imágenes manipuladas que…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en la lógica de análisis de imágenes PAM. Cuando Orthanc procesa una imagen PAM manipulada incrustada en un archivo DICOM, las dimensiones de la imagen se multiplican usando aritmética sin signo de 32 bits. Valores elegidos específicamente…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) durante la decodificación de imágenes DICOM de `PALETTE COLOR`. La validación de la longitud de píxeles utiliza una multiplicación de 32 bits para los cálculos de anchura y altura. Si estos valores provocan un desbordamiento, la comprobación…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en el decodificador de imágenes DICOM. Los campos de dimensiones se codifican usando la representación de valor (VR) Unsigned Long (UL), en lugar de la VR Unsigned Short (US) esperada, lo que permite procesar dimensiones extremadamente…