Vulnerabilidades

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 8.6.14 y 9.5.2-alpha.1, una vulnerabilidad de inyección NoSQL permite a un atacante no autenticado inyectar operadores de consulta de MongoDB a través del campo 'token' en los puntos…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 8.6.13 y 9.5.1-alpha.2, un atacante no autenticado puede bloquear el proceso de Parse Server al llamar a un endpoint de función en la nube con un nombre de propiedad de prototipo como…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.12 y 9.5.1-alpha.1, el control de seguridad requestKeywordDenylist puede ser eludido al colocar cualquier objeto o array anidado antes de una palabra clave prohibida…

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Autenticación incorrecta en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios localmente.

Falsificación de petición del lado del servidor (SSRF) en Azure MCP Server permite a un atacante autorizado elevar privilegios a través de una red.

Omisión de autenticación utilizando una ruta o canal alternativo en el Agente de Máquina Virtual de Azure Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Validación incorrecta del tipo de entrada especificado en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Desreferencia de puntero no confiable en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de entero o ajuste circular en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante autorizado ejecutar código a través de una red.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Validación de entrada indebida en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante no autorizado realizar spoofing a través de una red.

Ruta de búsqueda no confiable en Windows GDI permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberación en la biblioteca central de Windows DWM permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Servicio de Telefonía de Windows permite a un atacante no autorizado elevar privilegios a través de una red adyacente.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Winlogon permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en la Infraestructura de Accesibilidad de Windows (ATBroker.exe) permite a un atacante autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en el procesamiento de enlaces de shell de Windows permite a un atacante no autorizado realizar suplantación a través de una red.

Lectura fuera de límites en Windows GDI+ permite a un atacante no autorizado divulgar información a través de una red.