Vulnerabilidades

Se ha detectado una vulnerabilidad en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2. Existe un algoritmo criptográfico roto o de riesgo.

Se ha detectado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2, explotable de forma remota para la escalada de privilegios.

Las versiones de Mattermost 10.11.x <= 10.11.3, 10.5.x <= 10.5.11 y 10.12.x <= 10.12.0 no depuran correctamente los datos de usuario, lo que permite a los administradores del sistema acceder a los hashes de contraseñas y a los secretos de MFA mediante el endpoint POST /api/v4/users/{user_id}/email/verify/member

Las versiones de Mattermost 10.11.x <= 10.11.3, 10.5.x <= 10.5.11 y 10.12.x <= 10.12.0 no validan la relación entre la publicación que se está actualizando y el flujo OAuth del complemento de MSTeams, lo que permite a un atacante editar publicaciones arbitrarias mediante una URL de redirección OAuth del complemento de…

Las versiones de Mattermost anteriores a la 11 no exigen la autenticación multifactor en las conexiones WebSocket, lo que permite a usuarios no autenticados acceder a información sensible mediante eventos WebSocket

Las versiones de Mattermost anteriores a la 11.0 no aplican correctamente el ajuste "Allow users to view archived channels", que permite a los usuarios normales acceder al contenido y a los archivos de canales archivados mediante la funcionalidad "Open in Channel" desde hilos seguidos

Las versiones de Mattermost anteriores a la 11 no restringen correctamente el acceso a la API de búsqueda de canales archivados, lo que permite a los usuarios invitados descubrir canales públicos archivados mediante el endpoint `/api/v4/teams/{team_id}/channels/search_archived`

OpenObserve es una plataforma de observabilidad nativa de la nube. En las versiones hasta la 0.16.1 inclusive, al crear o renombrar una organización con HTML en el nombre, el marcado se muestra en el correo electrónico de invitación. Esto indica que la entrada controlada por el usuario se inserta en la plantilla del…

Se encontró una enumeración de nombres de clase en Keyfactor SignServer en versiones anteriores a la 7.3.2. Al asignar cualquier nombre de clase elegido a cualquiera de las propiedades que requieren una ruta de clase, no se espera que la respuesta de error sea distinta según la clase proporcionada exista o no en el…

Se ha detectado una escritura arbitraria de archivos en Keyfactor SignServer en versiones anteriores a la 7.3.2. Las propiedades ARCHIVETODISK_FILENAME-PATTERN, ARCHIVETODISK_PATH_BASE y ARCHIVETODISK_PATH_PATTERN pueden establecerse en cualquier ruta, incluso en rutas que apunten a archivos que ya existen. Esta…

Se ha detectado una enumeración local de archivos en Keyfactor SignServer en versiones anteriores a la 7.3.2. La propiedad VISIBLE_SIGNATURE_CUSTOM_IMAGE_PATH, que existe en PDFSigner y PAdESSigner, puede establecerse en cualquier ruta sin ninguna restricción por parte de un usuario administrador. En caso de que la…

Las versiones de Mattermost 10.11.x <= 10.11.3 y 10.5.x <= 10.5.11 no validan correctamente los permisos de pertenencia a equipos en la API de Añadir miembro al canal, lo que permite a los usuarios de un equipo acceder a los metadatos de usuario y a la información de pertenencia a canales de otros equipos a través del…

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

La inserción de información sensible en un archivo de registro en Windows License Manager permite a un atacante autorizado revelar información de forma local.

La inserción de información sensible en un archivo de registro en Windows License Manager permite a un atacante autorizado revelar información de forma local.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.