Vulnerabilidades

fetch-mcp v1.0.2 y anteriores es vulnerable a una vulnerabilidad de falsificación de petición del lado del servidor (SSRF), que permite a los atacantes eludir la validación de IP privadas y acceder a recursos de la red interna.

Selea Targa IP OCR-ANPR Camera contiene una vulnerabilidad de contraseña de desarrollador codificada de forma fija que permite el acceso no autorizado a la configuración a través de una página no documentada. Los atacantes pueden aprovechar el endpoint oculto utilizando la contraseña codificada de forma fija…

La cámara Selea Targa IP OCR-ANPR contiene una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) que permite a los atacantes crear usuarios administrativos sin autenticación. Los atacantes pueden elaborar una página web maliciosa que envíe un formulario para añadir un nuevo usuario administrador…

La cámara Selea Targa IP OCR-ANPR contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el parámetro 'files_list' que permite a los atacantes inyectar código HTML y de secuencias de comandos maliciosos. Los atacantes pueden enviar una solicitud POST a /cgi-bin/get_file.php con…

La cámara Selea Targa IP OCR-ANPR contiene una vulnerabilidad de inyección de comandos sin autenticación en utils.php que permite a atacantes remotos ejecutar comandos arbitrarios de shell. Los atacantes pueden aprovechar los parámetros 'addr' y 'port' para inyectar comandos y obtener acceso como usuario www-data…

La cámara Selea Targa IP OCR-ANPR contiene una vulnerabilidad sin autenticación que permite a atacantes remotos acceder a flujos de vídeo en directo sin autenticarse. Los atacantes pueden conectarse directamente a flujos RTP/RTSP o M-JPEG solicitando puntos de acceso específicos como p1.mjpg o p1.264 para visualizar…

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso incorrecto en el controlador Storvsp.sys permite a un atacante autorizado escalar privilegios de forma local.

Exposición de información sensible a un actor no autorizado en Microsoft Graphics Component permite que un atacante autorizado divulgue información a través de una red.

Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.

La validación incorrecta de la entrada en Windows Installer permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento por defecto de enteros (wrap o wraparound) en Windows Hyper-V permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código de forma local.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Desreferenciación de puntero nulo en Windows DirectX permite a un atacante autorizado provocar una denegación de servicio de forma local.

Un desbordamiento de búfer basado en montón en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Outsystems Platform Server 11.18.1.37828 permite a los atacantes provocar una denegación de servicio mediante un valor de content-length manipulado que no coincide con la longitud del cuerpo. NOTA: el proveedor indica que no puede reproducir este problema.

Neutralización impropia de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación en una red.

La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.

Validación de entrada indebida en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.