Vulnerabilidades

La sobrelectura del búfer en Microsoft Office Word permite que un atacante no autorizado divulgue información localmente.

Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office Visio permite que un atacante no autorizado ejecute código localmente.

La conversión incorrecta entre tipos numéricos en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office Visio permite que un atacante no autorizado ejecute código localmente.

La falta de autorización en la consola de administración de Ivanti Virtual Application Delivery Controller anterior a la versión 22.9 permite que un atacante autenticado remoto tome el control de las cuentas de administrador restableciendo la contraseña.

SAP NetWeaver Application Server ABAP (Documento BIC) permite a un atacante autenticado manipular una solicitud que, al enviarse a una aplicación de Documento BIC, podría causar un error de corrupción de memoria. Si se explota con éxito, esto provoca el bloqueo del componente objetivo. Múltiples envíos pueden dejar el…

SAP NetWeaver Application Server ABAP (Documento BIC) permite a un atacante no autenticado manipular un enlace URL que, al accederse desde la aplicación Documento BIC, integra un script malicioso. Al hacer clic en el enlace, el script se ejecuta en su navegador, lo que permite al atacante acceder o modificar…

SAP NetWeaver Application Server ABAP presenta una vulnerabilidad de inyección HTML. Debido a esto, un atacante podría manipular una URL con un script malicioso como un payload y engañar a una víctima con una sesión de usuario activa para que la ejecute. Si se explota con éxito, esta vulnerabilidad podría limitar el…

SAP GUI para Windows puede permitir la filtración de hashes NTML al llamar a servicios frontend ABAP específicos con rutas UNC. Para que un ataque tenga éxito, el atacante necesita la autorización del desarrollador en un servidor de aplicaciones ABAP específico para realizar cambios en el código, y la víctima debe…

SAP NetWeaver Application Server para ABAP presenta una vulnerabilidad de cross-site scripting. Debido a esto, un atacante no autenticado podría manipular una URL con un script malicioso incrustado y engañar a una víctima no autenticada para que haga clic en ella y ejecute el script. Tras explotarla con éxito, el…

SAP NetWeaver Application Server ABAP y ABAP Platform Internet Communication Manager (ICM) permite a los usuarios autorizados con privilegios de administrador y acceso local a los archivos de registro leer información confidencial, lo que puede provocar la divulgación de información. Esto tiene un gran impacto en la…

Se encontró una vulnerabilidad en zhilink ???(??)?????? ADP Application Developer Platform ??????? versión 1.0.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /adpweb/a/sys/office/treeData. La manipulación del argumento extId provoca una inyección SQL. El ataque puede ejecutarse en remoto.…

Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.33.0 y anteriores, la función de carga de imágenes no depuraba adecuadamente los archivos SVG subidos. Esto permitía a los usuarios subir archivos SVG con JavaScript incrustado u otro contenido…

E-Mail Security Virtual Appliance (ESVA) (probado en la versión ESVA_2057) contiene una vulnerabilidad de inyección de comandos no autenticados en el script learn-msg.cgi. El controlador CGI no depura la entrada proporcionada por el usuario mediante el parámetro id, lo que permite a los atacantes inyectar comandos de…

El instalador de SAN Host Utilities para versiones de Windows anteriores a la 8.0 es susceptible a una vulnerabilidad que, si se explota con éxito, podría permitir a un usuario local aumentar sus privilegios.

IBM WebSphere Application Server 9.0 y WebSphere Application Server Liberty 17.0.0.3 a 25.0.0.7 podrían permitir que un atacante remoto eluda las restricciones de seguridad causadas por un fallo en el respeto de la configuración de seguridad.

Existe una vulnerabilidad de carga de archivos sin restricciones en el dispositivo de administración del sistema Dell (adquirido por Quest) KACE K1000, versiones 5.0 a 5.3, 5.4 anteriores a 5.4.76849 y 5.5 anteriores a 5.5.90547, en el endpoint download_agent.php. Un atacante puede cargar archivos PHP arbitrarios en…

Se ha detectado una vulnerabilidad en la aplicación RiderLike Fruit Crush-Brain 1.0 para Android, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo AndroidManifest.xml del componente com.fruitcrush.fun. Esta manipulación provoca la exportación incorrecta de…

Se detectó una vulnerabilidad clasificada como problemática en Caixin News App 8.0.1 para Android. La vulnerabilidad afecta a una función desconocida del archivo AndroidManifest.xml del componente com.caixin.news. Esta manipulación provoca la exportación incorrecta de componentes de la aplicación Android. Se requiere…

Partner Software's Partner Software application y Partner Web application permiten a un usuario autenticado agregar notas en la página "Notes" cuando visualiza un trabajo, pero no depura completamente la entrada, lo que hace posible agregar notas con etiquetas HTML y JavaScript, lo que permite que un atacante agregue…

Partner Software's Partner Software application y Partner Web application no depuran los archivos cargados en la pestaña "reports", lo que permite que un atacante autenticado cargue un archivo malicioso y ponga en riesgo el dispositivo. Por defecto, el software se ejecuta como SYSTEM, lo que aumenta la gravedad de la…

El problema se solucionó mejorando la gestión de la memoria. Este problema está corregido en iOS 18.6 y iPadOS 18.6, watchOS 11.6, macOS Sequoia 15.6, tvOS 18.6 y visionOS 2.6. Procesar un archivo de audio manipulado con fines maliciosos puede provocar daños en la memoria.

Se solucionó un error lógico mejorando la gestión de errores. Este problema se solucionó en macOS Sequoia 15.6. Es posible que la retransmisión privada de iCloud no se active si hay más de un usuario conectado simultáneamente.