Vulnerabilidades

Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows HTTP.sys permite a un atacante no autorizado divulgar información localmente.

Uso después de liberar en el modo de kernel seguro de Windows permite a un atacante autorizado elevar privilegios localmente.

Acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en pila en Windows GDI permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el Modelo de Aplicación de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Microsoft Exchange Server permite a un atacante autorizado ejecutar código a través de una red.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Uso después de liberar en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador de impresión USB de Windows permite a un atacante autorizado elevar privilegios localmente.

Controlador del sistema de archivos de formato de disco universal de Windows (UDFS) Vulnerabilidad de elevación de privilegios

Desbordamiento de búfer basado en pila en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

SAProuter en Microsoft Windows permite a un atacante no autenticado cargar archivos de biblioteca (DLL) desde una ubicación no confiable, lo que le permite ejecutar código malicioso en el sistema. Esto podría permitir al atacante secuestrar el proceso de carga de DLL y lograr la ejecución de código arbitrario. Esto…

Un problema en MikroTIk (SIA Mikrotikls, Letonia) RouterOS 7.21.x anteriores a la v.7.21.4 y 7.22.x anteriores a la v.7.22.2 permite a un atacante remoto provocar una denegación de servicio a través de la función unflatten() en libumsg.so.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Dan Rossiter Document Gallery document-gallery que permite XSS reflejado. Este problema afecta a Document Gallery: desde n/a hasta <= 5.1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Hitesh Chandwani reCAPTCHA (v2 &amp; v3) for Asgaros Forum recaptcha-for-asgaros-forum que permite XSS basado en DOM. Este problema afecta a reCAPTCHA (v2 &amp; v3) for Asgaros Forum: desde n/a…

Una desreferencia de puntero no confiable en Microsoft Edge (Chromium-based) permite a un atacante no autorizado elevar privilegios a través de una red.

La deserialización de datos no confiables en Microsoft Edge (Chromium-based) permite a un atacante no autorizado ejecutar código a través de una red.

EverOS es un runtime de memoria para agentes. En versiones anteriores a la 1.0.1, EverOS es vulnerable a recorrido de directorios (path traversal) en el endpoint de ingesta POST /api/v1/memory/add porque el campo sender_id de cada mensaje no se validaba como identificador seguro para rutas, a diferencia de app_id y…

cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma para C++11 en un único archivo de cabecera. En las versiones afectadas del backend Mbed TLS desde la 0.31.0 hasta la 0.46.1 y del backend wolfSSL desde la 0.33.0 hasta la 0.46.1, cuando cpp-httplib se compila con CPPHTTPLIB_MBEDTLS_SUPPORT o…

GitHub CLI (gh) es la herramienta oficial de línea de comandos de GitHub. Desde la 2.10.0 hasta la 2.95.0, conectarse a un Codespace malicioso con gh codespace jupyter puede permitir la ejecución de comandos, porque el comando abre una URL de JupyterLab proporcionada por un proceso dentro del Codespace sin validar que…

Se ha detectado una vulnerabilidad de seguridad en aerostackdev aerostack-mcp hasta 6315dfde7df0a15aaf743f88d91347115e09ba23. Este problema afecta a la función upload_media del componente mcp-whatsapp. Dicha manipulación del argumento media_url provoca una falsificación de solicitudes del lado del servidor (SSRF). El…

La neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Dynamics 365 Customer Voice permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Un control de acceso inadecuado en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una función de seguridad a través de una red.