Vulnerabilidades

Una cámara IP OEM fabricada por Shenzhen Liandian Communication Technology LTD expone un servicio Telnet (puerto 23) con credenciales predeterminadas no documentadas. El servicio Telnet está habilitado por defecto y no se divulga ni se puede configurar a través de la interfaz web del dispositivo ni del manual de…

Un cliente de IBM MQ 9.3 y 9.4 que se conecta a un gestor de colas de MQ puede provocar un SIGSEGV en el proceso del canal AMQRMPPA que lo finalice.

Se solucionó un problema de autenticación mejorando la gestión del estado. Este problema se solucionó en App Store Connect 3.0. Un atacante con acceso físico a un dispositivo desbloqueado podría acceder a información confidencial del usuario.

Una vulnerabilidad de asignación incorrecta de privilegios en la aplicación GlobalProtect™ de Palo Alto Networks permite que un usuario no administrativo autenticado localmente escale sus privilegios a root en macOS y Linux, o a NT AUTHORITY\SYSTEM en Windows. La aplicación GlobalProtect en iOS, Android, Chrome OS y…

Una vulnerabilidad de asignación incorrecta de privilegios en la aplicación GlobalProtect™ de Palo Alto Networks en dispositivos macOS y Linux permite que un usuario no administrativo autenticado localmente desactive la aplicación incluso si la configuración de GlobalProtect no lo permite. La aplicación GlobalProtect…

Jenkins Applitools Eyes Plugin 1.16.5 y versiones anteriores no enmascaran las claves de API de Applitools que se muestran en el formulario de configuración del trabajo, lo que aumenta la posibilidad de que los atacantes las observen y capturen.

Jenkins Applitools Eyes Plugin 1.16.5 y versiones anteriores almacenan las claves de API de Applitools sin cifrar en archivos job config.xml en el controlador de Jenkins, donde los usuarios con permiso de lectura extendida/de elemento o acceso al sistema de archivos del controlador de Jenkins pueden verlas.

Jenkins Applitools Eyes Plugin 1.16.5 y versiones anteriores no escapan a la URL de Applitools en la página de compilación, lo que genera una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que pueden explotar atacantes con permiso Elemento/Configurar.

La escalada de privilegios locales permite que un usuario con pocos privilegios obtenga permisos de SYSTEM en Windows Virtual Delivery Agent para CVAD y Citrix DaaS

Las versiones 24.0 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario por parte de un atacante. La explotación de este problema requiere la interacción del usuario y se modifica el alcance.

El uso de un algoritmo criptográfico roto o riesgoso en Office Developer Platform permite a un atacante autorizado eludir una función de seguridad localmente.

Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

El desbordamiento del búfer basado en montón en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

El desbordamiento del búfer basado en montón en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

La lectura fuera de los límites en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Path traversal relativo en Remote Desktop Client permite que un atacante no autorizado ejecute código a través de una red.

La lectura fuera de los límites en Microsoft Office Excel permite que un atacante no autorizado divulgue información localmente.

Git es un sistema de control de versiones distribuido, rápido y escalable, con un conjunto de comandos excepcionalmente completo que proporciona operaciones de alto nivel y acceso completo a su funcionamiento interno. Al leer un valor de configuración, Git elimina cualquier retorno de carro y avance de línea (CRLF)…

La deserialización de datos no confiables en Microsoft Office permite que un atacante no autorizado eleve privilegios localmente.