Vulnerabilidades

Tras la publicación inicial del aviso de seguridad sobre una condición de denegación de servicio (DoS) en Cisco Crosswork Network Controller y Cisco Network Services Orchestrator (NSO), el equipo de respuesta ante incidentes de seguridad de productos de Cisco (PSIRT) ha recibido información adicional. Tras un análisis…

RouterOS proporciona varios servicios que dependen de la verificación correcta de certificados de cliente y servidor para asegurar la confidencialidad y la integridad de las comunicaciones. Esto incluye OpenVPN, CAPsMAN, Dot1x (802.1X), entre otros. La vulnerabilidad reside en la lógica compartida de validación de…

Una vulnerabilidad de escalada de privilegios existe durante la instalación de Norton Secure VPN a través de la Microsoft Store. Un usuario con pocos privilegios puede reemplazar archivos durante el proceso de instalación, lo que puede resultar en la eliminación de archivos arbitrarios que puede llevar a la escalada…

Se ha detectado una vulnerabilidad en code-projects Gym Management System In PHP and Windows NT 1.0. Este problema afecta a un código desconocido del archivo /index.php. La manipulación del argumento day da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho público el exploit, que podría…

Se ha identificado una vulnerabilidad en MikroTik RouterOS 6.49.8. Esta vulnerabilidad afecta a la función ASN1_STRING_data en la biblioteca nova/lib/www/scep.p del componente SCEP Endpoint. La manipulación del argumento transactionID/messageType provoca una lectura fuera de límites. El ataque puede iniciarse de forma…

Un problema en Eprosima Micro-XREC-DDS Agent v.3.0.1 permite a un atacante remoto provocar una denegación de servicio mediante un paquete especialmente diseñado para contener un valor no válido en cualquier campo booleano.

Un problema en Eprosima Micro-XREC-DDS Agent v.3.0.1 permite a un atacante remoto provocar una denegación de servicio mediante un paquete manipulado enviado al campo de longitud de la MTU

Se descubrió un problema en Prosody anterior a 0.12.6 y desde 1.0.0 hasta 13.0.0 anterior a 13.0.5. Puede producirse una denegación de servicio mediante el agotamiento de memoria causado por la amplificación de recursos en el análisis de XML desde conexiones no autenticadas.

Se descubrió un problema en Prosody anterior a 0.12.6 y en las versiones 1.0.0 a 13.0.0, anteriores a 13.0.5. Se puede producir una denegación de servicio mediante el agotamiento de la memoria causado por fugas de memoria desde conexiones no autenticadas.

Se descubrió un problema en Prosody anterior a 0.12.6 y desde 1.0.0 hasta 13.0.0 anterior a 13.0.5, cuando mod_proxy65 está habilitado. Debido a que mod_proxy65 gestiona de forma incorrecta el control de acceso en el escenario de activación, puede producirse el reenvío de tráfico no autenticado.

Se descubrió un problema en Prosody anterior a 0.12.6 y desde 1.0.0 hasta 13.0.0 anterior a 13.0.5, cuando mod_proxy65 está habilitado. Debido a que mod_proxy65 gestiona incorrectamente el control de acceso en un escenario pausado, puede producirse el reenvío de tráfico no autenticado.

ColorOS Assistant tiene un canal de inicio de descarga sin autenticar, que conduce a un recorrido de rutas de archivos (path traversal).

En MIT Kerberos 5 (también conocido como krb5) anterior a la versión 1.22.3, existe un desbordamiento por defecto de entero (integer underflow) y una lectura resultante fuera de límites si una aplicación llama a gss_accept_sec_context() en un sistema con un mecanismo NegoEx registrado en /etc/gss/mech. Un atacante…

En MIT Kerberos 5 (también conocido como krb5) anterior a la versión 1.22.3, existe una desreferencia de puntero NULL si una aplicación llama a gss_accept_sec_context() en un sistema con un mecanismo NegoEx registrado en /etc/gss/mech. Un atacante remoto no autenticado puede provocar esta situación, lo que hace que el…

Se ha detectado una vulnerabilidad de seguridad en OSPG binwalk hasta la versión 2.4.3. Esta vulnerabilidad afecta a la función read_null_terminated_string del archivo src/binwalk/plugins/winceextract.py del componente WinCE Extraction Plugin. Dicha manipulación del argumento self.file_name conduce a salto de ruta. El…

CrossFont 7.5 contiene una vulnerabilidad de desbordamiento de búfer que permite a atacantes locales bloquear la aplicación mediante el envío de una carga útil de tamaño excesivo en el campo License Key. Los atacantes pueden generar un archivo malicioso que contenga 4000 bytes de datos, pegarlo en el campo de entrada…

Exposición de información confidencial a un actor no autorizado en Azure IOT Central permite a un atacante autorizado escalar privilegios a través de una red.

go-ntlmssp es un paquete de Go que proporciona autenticación NTLM/Negotiate sobre HTTP. Antes de la versión 0.1.1, un mensaje de desafío NTLM malicioso puede provocar un pánico por acceso a un slice fuera de límites, lo que puede bloquear cualquier proceso de Go que utilice `ntlmssp.Negotiator` como transporte HTTP.…

Falsificación de solicitudes en el lado del servidor (SSRF) en Microsoft Entra ID Entitlement Management permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

La deserialización de datos no fiables en Microsoft Bing permite a un atacante no autorizado ejecutar código a través de una red.

Una redirección de URL a un sitio no confiable ('redirección abierta') en M365 Copilot permite a un atacante no autorizado elevar privilegios a través de una red.

Falsificación de peticiones en el lado del servidor (SSRF) en Microsoft Dynamics 365 (Online) permite a un atacante no autorizado realizar suplantación de identidad a través de la red.

Elemento de ruta de búsqueda no controlado en Microsoft Power Apps permite a un atacante no autorizado ejecutar código a través de una red.

Falsificación de peticiones del lado del servidor (SSRF) en Microsoft Purview permite a un atacante no autorizado escalar privilegios a través de una red.

Una validación inadecuada de certificados en Microsoft Partner Center permite a un atacante no autorizado escalar privilegios a través de una red.