Vulnerabilidades

Vulnerabilidad de ejecución remota de código de Microsoft Message Queuing (MSMQ)

El uso de una contraseña codificada para la base de datos de los pacientes permite a un atacante recuperar datos confidenciales almacenados en la base de datos. La contraseña es la misma en todas las instalaciones de Eurosoft Przychodnia. Este problema afecta al software Eurosoft Przychodnia antes de la versión…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V5.5). Los sistemas afectados permiten la carga de archivos arbitrarios de cualquier usuario no autenticado. Un atacante podría aprovechar esta vulnerabilidad y lograr la ejecución de código arbitrario con privilegios del sistema.

Vulnerabilidad de escalada de privilegios de secuencias de comandos entre sitios en NETGEAR ProSAFE Network Management System saveNodeLabel. Esta vulnerabilidad permite a atacantes remotos escalar privilegios en las instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere una interacción…

Vulnerabilidad de omisión de autenticación MyHandlerInterceptor del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en las instalaciones afectadas de NETGEAR ProSAFE Network Management System. No se requiere autenticación para aprovechar esta…

Vulnerabilidad de elevación de privilegios del contenedor confidencial del servicio Microsoft Azure Kubernetes

Vulnerabilidad de elevación de privilegios del contenedor confidencial del servicio Microsoft Azure Kubernetes

Vulnerabilidad de ejecución remota de código de infraestructura de gestión abierta (OMI)

eProsima Fast DDS (anteriormente Fast RTPS) es una implementación en C++ del estándar del Servicio de distribución de datos del Object Management Group. Antes de las versiones 2.13.0, 2.12.2, 2.11.3, 2.10.3 y 2.6.7, un submensaje DATA_FRAG no válido provoca un error sin errores y el proceso Fast-DDS se puede finalizar…

uAMQP es una librería C para la comunicación de AMQP 1.0 con Azure Cloud Services. Al procesar un estado fallido `AMQP_VALUE` incorrecto, puede causar un problema de doble liberación. Esto puede causar un RCE. Actualice el submódulo con el commit 2ca42b6e4e098af2d17e487814a91d05f6ae4987.

Vulnerabilidad de ejecución remota de código de Microsoft Outlook

Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server

Vulnerabilidad de elevación de privilegios del contenedor confidencial del servicio Microsoft Azure Kubernetes

Vulnerabilidad de elevación de privilegios del complemento de inicio de sesión único Microsoft Entra Jira

Vulnerabilidad de ejecución remota de código del contenedor confidencial del servicio Microsoft Azure Kubernetes

Vulnerabilidad de elevación de privilegios de Microsoft Azure Site Recovery

Se encontró una vulnerabilidad en mpedraza2020 Intranet del Monterroso hasta la versión 4.50.0. Ha sido clasificada como crítica. Esto afecta una parte desconocida del archivo config/cargos.php. La manipulación del argumento dni_profe lleva a una inyección SQL. La actualización a la versión 4.51.0 puede solucionar…

Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium)

Vulnerabilidad de deserialización de datos no confiables en Thomas Belser Asgaros Forum. Este problema afecta a Asgaros Forum: desde n/a hasta 2.7.2.

Azure IPAM (administración de direcciones IP) es una solución liviana desarrollada sobre la plataforma Azure diseñada para ayudar a los clientes de Azure a administrar su espacio de direcciones IP de manera fácil y efectiva. Por diseño, no hay acceso de escritura a los entornos de Azure de los clientes, ya que a la…

Vulnerabididad en NET, .NET Framework y Visual Studio Security Feature Bypass

Azure uAMQP es una librería C de uso general para AMQP 1.0. Varios clientes utilizan la librería UAMQP para implementar la comunicación del protocolo AMQP. Cuando los clientes que utilizan esta librería reciben datos de tipo binario manipulados, puede producirse un desbordamiento de enteros o un problema de seguridad…

Una vulnerabilidad de inyección SQL en Cybrosys Techno Solutions Website Blog Search (también conocido como website_search_blog) v. 13.0 a 13.0.1.0.1 permite a un atacante remoto ejecutar código arbitrario y obtener privilegios a través del parámetro de nombre en el componente controllers/main.py.

Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium)

Azure RTOS ThreadX es un sistema operativo avanzado en tiempo real (RTOS) manipulado específicamente para aplicaciones profundamente integradas. Un atacante puede provocar lecturas y escrituras arbitrarias debido a una vulnerabilidad en el mecanismo de verificación de parámetros en Azure RTOS ThreadX, lo que puede…