Vulnerabilidades

WordPress Server Log Viewer 1.0 contiene una vulnerabilidad de cross-site scripting persistente que permite a los atacantes inyectar scripts maliciosos a través de rutas de archivos de registro sin filtrar. Los atacantes pueden añadir archivos de registro con cargas útiles de XSS incrustadas que se ejecutarán cuando…

ActiveFax Servidor 6.92 Build 0316 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio ActiveFaxServiceNT que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta binaria sin comillas para inyectar ejecutables maliciosos que se iniciarán…

Zilab Remote Console Server 3.2.9 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a atacantes locales ejecutar potencialmente código arbitrario con privilegios de sistema elevados. Los atacantes pueden explotar la ruta binaria sin comillas en la configuración del servicio para inyectar…

BlackMoon FTP Server 3.1.2.1731 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a usuarios locales ejecutar código potencialmente con privilegios de sistema elevados. Los atacantes pueden explotar la ruta binaria sin comillas en la configuración del servicio para insertar código malicioso que…

Gestión inadecuada de privilegios en Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.

Desreferencia de puntero nulo en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante no autorizado denegar el servicio localmente.

Acceso de recurso usando tipo incompatible ('confusión de tipos') en el Administrador de ventanas de escritorio permite a un atacante autorizado elevar privilegios localmente.

Falla del mecanismo de protección en el framework MSHTML permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Azure DevOps Server permite a un atacante autorizado realizar suplantación a través de una red.

La deserialización de datos no confiables en Microsoft Office Outlook permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Autenticación incorrecta en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en Microsoft Office Outlook permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office Excel permite a un atacante no autorizado elevar privilegios localmente.

Validación de entrada incorrecta en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Control de acceso inadecuado en Windows Hyper-V permite a un atacante autorizado eludir una característica de seguridad localmente.

Uso después de liberar en el sistema de archivos Mailslot permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en la conmutación por error del cliente de clúster de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no confiable en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente.

El control externo del nombre o la ruta del archivo en Windows NTLM permite a un atacante no autorizado realizar suplantación de identidad localmente.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado ejecutar código localmente.

Validación de entrada incorrecta en Windows Hyper-V permite a un atacante autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en el Componente de Gráficos de Microsoft permite a un atacante autorizado elevar privilegios localmente.