Vulnerabilidades

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Validación de entrada inadecuada en Power BI permite a un atacante autorizado ejecutar código a través de una red.

Inserción de información sensible en un archivo de registro en el kernel de Windows permite a un atacante autorizado divulgar información localmente.

Sobrelectura de búfer en Windows GDI+ permite a un atacante no autorizado denegar servicio a través de una red.

La validación de entrada incorrecta para alguna Utilidad de Actualización de Firmware de Servidor (SysFwUpdt) antes de la versión 16.0.12 dentro del Anillo 3: Aplicaciones de Usuario puede permitir una escalada de privilegios. Un adversario de software del sistema con un usuario privilegiado combinado con un ataque de…

La validación de entrada incorrecta para alguna Utilidad de Actualización de Firmware de Servidor (SysFwUpdt) anterior a la versión 16.0.12 dentro del Anillo 3: Aplicaciones de Usuario puede permitir una escalada de privilegios. Un adversario de software del sistema con un usuario privilegiado combinado con un ataque…

SAP TAF_APPLAUNCHER dentro de Business Server Pages permite a un atacante no autenticado crear enlaces maliciosos que, al ser pulsados por una víctima, los redirigen a sitios controlados por el atacante, exponiendo o alterando potencialmente información sensible en el navegador de la víctima. Esto resulta en un…

Debido a una vulnerabilidad de inyección CRLF en SAP NetWeaver Servidor de Aplicaciones Java, un atacante autenticado con acceso administrativo podría enviar contenido especialmente diseñado a la aplicación. Si es procesado por la aplicación, este contenido permite la inyección de entradas no confiables en la…

Un atacante autenticado en SAP CRM y SAP S/4HANA (Editor de scripts) podría explotar una vulnerabilidad en una llamada a un módulo de función genérico y ejecutar funcionalidades críticas no autorizadas, lo que incluye la capacidad de ejecutar una sentencia SQL arbitraria. Esto conduce a un compromiso total de la base…

Tanium abordó una vulnerabilidad de consumo de recursos no controlado en Tanium Server.

Tanium abordó una vulnerabilidad de escalada de privilegios local en Tanium Server.

Tanium abordó una vulnerabilidad de escalada de privilegios local en Tanium Module Server.

Una vulnerabilidad fue encontrada en r-huijts xcode-mcp-server hasta f3419f00117aa9949e326f78cc940166c88f18cb. Esto afecta a la función registerXcodeTools del archivo src/tools/xcode/index.ts del componente run_lldb. La manipulación del argumento args resulta en inyección de comandos. Es posible lanzar el ataque de…

Se identificó una vulnerabilidad en XixianLiang HarmonyOS-mcp-server 0.1.0. Esta vulnerabilidad afecta la función input_text. La manipulación del argumento text conduce a inyección de comandos del sistema operativo. La explotación remota del ataque es posible. El exploit está disponible públicamente y podría ser…

Se determinó una vulnerabilidad en BurtTheCoder mcp-maigret hasta 1.0.12. Esto afecta una parte desconocida del archivo src/index.ts del componente search_username. La ejecución de una manipulación del argumento Username puede llevar a inyección de comandos. El ataque puede ser lanzado remotamente. La actualización a…

Versiones de Wing FTP Server anteriores a la 6.2.7 contienen una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la interfaz de administración web que permite a los atacantes eliminar usuarios administradores. Los atacantes pueden crear una página HTML maliciosa con un formulario oculto para…

Zulip es una herramienta de colaboración en equipo de código abierto. Desde la versión 5.0 hasta antes de la 11.5, algunas acciones administrativas en el perfil de usuario eran susceptibles a XSS almacenado en nombres de grupos o nombres de canales. La explotación de estas vulnerabilidades requería que el usuario…

Se ha detectado una vulnerabilidad de seguridad en isaacwasserman mcp-vegalite-server hasta 16aefed598b8cd897b78e99b907f6e2984572c61. Afectada por esta vulnerabilidad es la función eval del componente visualize_data. Tal manipulación del argumento vegalite_specification conduce a la inyección de código. El ataque…

Axigen Mail Server anterior a 10.5.57 contiene múltiples vulnerabilidades de cross-site scripting (XSS) almacenado en la interfaz WebAdmin. Existen tres instancias: (1) el parámetro del nombre del archivo de registro en la página de registro de servicios locales (Local Services Log), (2) el contenido del archivo de…

Axigen Mail Server anterior a 10.5.57 permite cross-site scripting (XSS) almacenado en el manejo del parámetro de preferencia de cuenta timeFormat. Los atacantes pueden explotar esto mediante el despliegue de un ataque de múltiples etapas. En la primera etapa, se inyecta una carga útil de JavaScript maliciosa en la…

Axigen Mail Server antes de 10.5.57 y 10.6.x antes de 10.6.26 contiene una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la interfaz WebAdmin debido a un manejo inadecuado del parámetro _s (breadcrumb). La aplicación acepta peticiones que cambian el estado a través del método GET y procesa…

Axigen Mail Server antes de 10.5.57 contiene una vulnerabilidad de control de acceso incorrecto en la interfaz WebAdmin. Una cuenta de administrador delegado con cero permisos puede eludir las comprobaciones de control de acceso y obtener acceso no autorizado al punto final de gestión de certificados SSL…

IBM webMethods Integration (en las instalaciones) - Servidor de Integración 10.15 desde IS_10.15_Core_Fix2411.1 hasta IS_11.1_Core_Fix8 IBM webMethods Integration podría divulgar información sensible del usuario en las respuestas del servidor.

Wing FTP Server 6.0.7 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a atacantes locales ejecutar potencialmente código arbitrario con privilegios de sistema elevados. Los atacantes pueden explotar la ruta binaria sin comillas en la configuración del servicio para inyectar ejecutables…

Inyección XML (también conocida como Inyección XPath Ciega) vulnerabilidad en el servidor del Sistema de Autenticación Central (CAS) de Drupal permite la escalada de privilegios. Este problema afecta al servidor del Sistema de Autenticación Central (CAS): desde 0.0.0 anterior a 2.0.3, desde 2.1.0 anterior a 2.1.2.