Vulnerabilidades

Desbordamiento de entero o ajuste circular en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Servicio de Caché del Lado del Cliente (CSC) de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en Windows DirectX permite a un atacante autorizado denegar el servicio localmente.

Lectura excesiva de búfer en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Sistema de Archivos Resistente de Windows (ReFS) permite a un atacante autorizado ejecutar código a través de una red.

Validación de entrada incorrecta en Windows Message Queuing permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para función crítica en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Windows PowerShell permite a un atacante no autorizado ejecutar código localmente.

Servidor Web Estático (SWS) es un servidor web listo para producción, adecuado para archivos web estáticos o activos. Las versiones 2.40.0 e inferiores contienen enlaces simbólicos (symlinks) que pueden usarse para acceder a archivos o directorios fuera de la carpeta raíz web prevista. SWS generalmente no evita que…

Debido a una vulnerabilidad de revelación de información en el servidor de aplicaciones ABAP, un atacante autenticado podría leer valores sin enmascarar mostrados en las listas ABAP. La explotación exitosa podría conducir a la revelación no autorizada de datos, resultando en un alto impacto en la confidencialidad sin…

SAP Web Dispatcher, Internet Communication Manager (ICM) y SAP Content Server permiten a un usuario no autenticado explotar errores lógicos que conducen a una vulnerabilidad de corrupción de memoria. Esto resulta en un alto impacto en la disponibilidad sin impacto en la confidencialidad o integridad de la aplicación.

Una vulnerabilidad ha sido identificada en SINEMA Remote Connect Server (Todas las versiones < V3.2 SP4). Las aplicaciones afectadas no validan correctamente las restricciones de licencia contra la base de datos, permitiendo la modificación directa de la tabla system_ticketinfo para eludir las limitaciones de licencia…

Una vulnerabilidad ha sido identificada en SINEMA Remote Connect Server (Todas las versiones < V3.2 SP4). Las aplicaciones afectadas contienen claves privadas SSL/TLS en el servidor que no están protegidas adecuadamente, permitiendo a cualquier usuario con acceso al servidor leer estas claves. Esto podría permitir a…

Se determinó una vulnerabilidad en el servidor Ilevia EVE X1 hasta la versión 4.6.5.0.eden. Se ve afectada una función desconocida del archivo /ajax/php/leaf_search.php. Esta manipulación de la línea de argumentos provoca inyección de comandos. El ataque puede iniciarse de forma remota. Se necesita un alto grado de…

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 es vulnerable a la falsificación de petición del lado del servidor (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el sistema, lo que podría llevar a la enumeración de red o facilitar otros ataques.

IBM WebSphere Servidor de aplicaciones 8.5, 9.0 y IBM WebSphere Servidor de aplicaciones Liberty 17.0.0.3 hasta 25.0.0.12 están afectados por cross-site scripting debido a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad utilizando una URL…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la interfaz web de Lyrion Music Server <= 9.0.3. Un usuario autenticado con acceso a Settings Player puede guardar HTML/JavaScript arbitrario en el campo Player name. Ese valor es almacenado por el servidor y posteriormente se…

Las versiones de Advantech WISE-DeviceOn Server anteriores a la 5.4 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/rule-engines. Cuando un usuario autenticado crea o actualiza una regla para un agente, los campos de la regla min, max y unit se…