Vulnerabilidades

Se ha detectado una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en el servidor de aplicaciones de Desktop Alert PingAlert, en las versiones 6.1.0.11 a 6.1.1.2, que permite sondear la infraestructura interna.

Se ha detectado un problema en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2, que permite un recorrido de directorios remoto (Path Traversal) para cargar contenido externo arbitrario.

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el servidor de aplicaciones de Desktop Alert PingAlert, desde la versión 6.1.0.11 hasta la 6.1.1.2, que permite a un atacante secuestrar el navegador del usuario y capturar información sensible.

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el servidor de aplicaciones de Desktop Alert PingAlert, en las versiones 6.1.0.11 a 6.1.1.2, que permite a un atacante secuestrar el navegador del usuario y capturar información sensible.

Se ha detectado un problema en el servidor de aplicaciones de Desktop Alert PingAlert, versiones de la 6.1.0.11 a la 6.1.1.2. La información confidencial queda expuesta a un actor no autorizado.

Se ha detectado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2, explotable de forma remota para la escalada de privilegios.

Se ha detectado una vulnerabilidad en el servidor de aplicaciones de Desktop Alert PingAlert, versiones 6.1.0.11 a 6.1.1.2. Existe exposición de información sensible debido a políticas incompatibles.

Se ha detectado una vulnerabilidad en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2. Existe un algoritmo criptográfico roto o de riesgo.

Se ha detectado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2, explotable de forma remota para la escalada de privilegios.

Las versiones de Mattermost 10.11.x <= 10.11.3, 10.5.x <= 10.5.11 y 10.12.x <= 10.12.0 no depuran correctamente los datos de usuario, lo que permite a los administradores del sistema acceder a los hashes de contraseñas y a los secretos de MFA mediante el endpoint POST /api/v4/users/{user_id}/email/verify/member

Las versiones de Mattermost 10.11.x <= 10.11.3, 10.5.x <= 10.5.11 y 10.12.x <= 10.12.0 no validan la relación entre la publicación que se está actualizando y el flujo OAuth del complemento de MSTeams, lo que permite a un atacante editar publicaciones arbitrarias mediante una URL de redirección OAuth del complemento de…

Las versiones de Mattermost anteriores a la 11 no exigen la autenticación multifactor en las conexiones WebSocket, lo que permite a usuarios no autenticados acceder a información sensible mediante eventos WebSocket

Las versiones de Mattermost anteriores a la 11.0 no aplican correctamente el ajuste "Allow users to view archived channels", que permite a los usuarios normales acceder al contenido y a los archivos de canales archivados mediante la funcionalidad "Open in Channel" desde hilos seguidos

Las versiones de Mattermost anteriores a la 11 no restringen correctamente el acceso a la API de búsqueda de canales archivados, lo que permite a los usuarios invitados descubrir canales públicos archivados mediante el endpoint `/api/v4/teams/{team_id}/channels/search_archived`

Se encontró una enumeración de nombres de clase en Keyfactor SignServer en versiones anteriores a la 7.3.2. Al asignar cualquier nombre de clase elegido a cualquiera de las propiedades que requieren una ruta de clase, no se espera que la respuesta de error sea distinta según la clase proporcionada exista o no en el…

Se ha detectado una escritura arbitraria de archivos en Keyfactor SignServer en versiones anteriores a la 7.3.2. Las propiedades ARCHIVETODISK_FILENAME-PATTERN, ARCHIVETODISK_PATH_BASE y ARCHIVETODISK_PATH_PATTERN pueden establecerse en cualquier ruta, incluso en rutas que apunten a archivos que ya existen. Esta…

Se ha detectado una enumeración local de archivos en Keyfactor SignServer en versiones anteriores a la 7.3.2. La propiedad VISIBLE_SIGNATURE_CUSTOM_IMAGE_PATH, que existe en PDFSigner y PAdESSigner, puede establecerse en cualquier ruta sin ninguna restricción por parte de un usuario administrador. En caso de que la…

Las versiones de Mattermost 10.11.x <= 10.11.3 y 10.5.x <= 10.5.11 no validan correctamente los permisos de pertenencia a equipos en la API de Añadir miembro al canal, lo que permite a los usuarios de un equipo acceder a los metadatos de usuario y a la información de pertenencia a canales de otros equipos a través del…

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

La inserción de información sensible en un archivo de registro en Windows License Manager permite a un atacante autorizado revelar información de forma local.

La inserción de información sensible en un archivo de registro en Windows License Manager permite a un atacante autorizado revelar información de forma local.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.