Vulnerabilidades

Lectura fuera de límites en el controlador del protocolo RFCOM de Bluetooth de Windows permite a un atacante autorizado revelar información de forma local.

Control de acceso inadecuado en el Programa de mejora de la experiencia del cliente (CEIP) permite a un atacante autorizado elevar privilegios de forma local.

El control externo del nombre o la ruta de un archivo en el servicio WLAN de Windows permite a un atacante autorizado elevar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante autorizado provocar una denegación de servicio de forma local.

La inserción de información sensible en los datos enviados en Windows Speech permite a un atacante autorizado revelar información de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Speech permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Speech permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows DirectX permite a un atacante autorizado escalar privilegios localmente.

Doble liberación de memoria (double free) en Windows Smart Card permite a un atacante autorizado escalar privilegios localmente.

Una neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

NVIDIA Triton Inference Server para Linux y Windows contiene una vulnerabilidad que permite a un atacante provocar un desbordamiento de pila mediante el envío de cargas útiles de tamaño excesivamente grande. La explotación exitosa de esta vulnerabilidad podría derivar en una denegación de servicio.

Resolución de enlaces inapropiada antes del acceso a archivos ('link following') en algunos programas de Intel(R) Server Configuration Utility y de Intel(R) Server Firmware Update Utility anteriores a la versión 16.0.12. Dentro del Anillo 3: aplicaciones de usuario, podría permitir una escalada de privilegios. Un…

Debido a una vulnerabilidad de divulgación de información en SAP NetWeaver Application Server Java, se podía acceder a archivos de metadatos internos mediante URL manipuladas. Un atacante no autenticado podría explotar esta vulnerabilidad insertando componentes de ruta arbitrarios en la solicitud, lo que permite el…

Migration Workbench (DX Workbench) en SAP NetWeaver Application Server for ABAP no activa un análisis de malware cuando un atacante con privilegios administrativos sube archivos al servidor de aplicaciones. Un atacante podría aprovechar esto para subir un archivo malicioso al sistema. Esto tiene un impacto bajo en la…

Debido a la falta de una comprobación de autorización en SAP NetWeaver Application Server for ABAP, un atacante autenticado con privilegios básicos podría ejecutar un módulo de función específico en ABAP para obtener información técnica restringida del sistema. Esta divulgación de detalles del entorno del sistema…

Se ha identificado una vulnerabilidad de neutralización incorrecta de entradas en GitHub Enterprise Server que permite un cross-site scripting basado en DOM mediante el filtro de etiquetas de búsqueda de Issues, lo que podría derivar en una escalada de privilegios y en activaciones no autorizadas de flujos de trabajo.…

El servidor PacsOne versión 6.6.2 (es probable que las versiones anteriores también estén afectadas) contiene una vulnerabilidad de salto de directorio (directory traversal) en el componente visor DICOM basado en web. La explotación con éxito permite a un atacante remoto no autenticado leer archivos arbitrarios a…

Una vulnerabilidad de escalada de privilegios fue identificada en GitHub Enterprise Server que permitía a un administrador de Enterprise autenticado obtener acceso SSH de root al dispositivo explotando un escape de symlink en entornos de hooks de pre-recepción. Al crear un repositorio y entorno maliciosos, un atacante…

Parse Server es un backend de código abierto que puede implementarse en cualquier infraestructura que pueda ejecutar Node.js. El método 'explain()' de MongoDB proporciona información detallada sobre los planes de ejecución de consultas, incluyendo el uso de índices, el comportamiento de escaneo de colecciones y las…

El servidor de sitios web New Site Server desarrollado por CyberTutor presenta una vulnerabilidad de uso de autenticación en el lado del cliente, que permite a atacantes remotos no autenticados modificar el código de la interfaz (frontend) para obtener privilegios de administrador en el sitio web.

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. En las versiones 4.2.0 a 7.5.3, y 8.0.0 a 8.3.1-alpha.1, existe una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la funcionalidad de carga de archivos al…

CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 y EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, EXPRESSCLUSTER X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 permiten que un atacante envíe paquetes de red…

Vulnerabilidad de escalada de privilegios por inyección de comandos en openBrowser de evernote-mcp-server. Esta vulnerabilidad permite a atacantes locales escalar privilegios en instalaciones afectadas de evernote-mcp-server. Un atacante debe obtener primero la capacidad de ejecutar código con pocos privilegios en el…

Un control de acceso inadecuado en Devolutions permite a un usuario de solo lectura recuperar campos anidados sensibles de tercer nivel, como valores personalizados de listas de contraseñas, lo que resulta en la divulgación de contraseñas. Este problema afecta a las siguientes versiones: * Devolutions Server…

La gestión inadecuada de privilegios durante el manejo de la cookie pre-MFA en Devolutions Server permite a un usuario autenticado con privilegios bajos suplantar otra cuenta al reproducir la cookie pre-MFA. Esto no omite el paso de verificación MFA de la cuenta objetivo. Este problema afecta a las siguientes…