Vulnerabilidades

Free of memory not on the heap in Microsoft Office allows an unauthorized attacker to execute code locally.

Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to disclose information locally.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una sobrelectura de búfer en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Free of memory not on the heap in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Cross-Site Request Forgery (CSRF) vulnerability in ChrisHurst Bulk Watermark bulk-watermark allows Reflected XSS.This issue affects Bulk Watermark: from n/a through <= 1.6.10.

Path Traversal: '.../...//' vulnerability in AA-Team Pro Bulk Watermark Plugin for WordPress allows Path Traversal.This issue affects Pro Bulk Watermark Plugin for WordPress: from n/a through 2.0.

Las versiones de Mattermost 10.8.x &lt;= 10.8.3, 10.5.x &lt;= 10.5.8, 9.11.x &lt;= 9.11.17, 10.10.x &lt;= 10.10.0, 10.9.x &lt;= 10.9.3 no pueden validar los datos de importación, lo que permite que un administrador del sistema bloquee el servidor a través de la función de importación masiva.

Las versiones de Mattermost 10.8.x &lt;= 10.8.3, 10.5.x &lt;= 10.5.8, 10.10.x &lt;= 10.10.0, 10.9.x &lt;= 10.9.3 no pueden depurar los nombres de archivos, lo que permite a los usuarios con permiso de carga de archivos sobrescribir las miniaturas de los archivos adjuntos mediante el path traversal en las API de…

Las versiones 10.8.x &lt;= 10.8.3, 10.5.x &lt;= 10.5.8, 9.11.x &lt;= 9.11.17, 10.9.x &lt;= 10.9.2 de Mattermost no pueden depurar las secuencias de path traversal en las rutas de destino de los archivos de plantilla, lo que permite que un administrador del sistema realice ataques de path traversal a través de…

Las versiones de Mattermost 10.5.x &lt;= 10.5.8, 9.11.x &lt;= 9.11.17 no pueden validar correctamente la autorización para las modificaciones de roles del esquema de equipo, lo que permite a los administradores de equipo degradar a los miembros del equipo a invitados a través del endpoint de API PUT…

Las versiones de Mattermost 10.5.x &lt;= 10.5.8 no pueden validar los controles de acceso en el momento del acceso, lo que permite al usuario leer un hilo a través de publicaciones de IA.

Las versiones de Mattermost 10.8.x &lt;= 10.8.3, 10.5.x &lt;= 10.5.8, 9.11.x &lt;= 9.11.17, 10.9.x &lt;= 10.9.2, 10.10.x &lt;= 10.10.0 no pueden validar los tipos de carga en sesiones de carga de clúster remoto, lo que permite que un administrador del sistema cargue tipos de archivos no adjuntos a través de canales…

Las versiones de Mattermost 10.8.x &lt;= 10.8.3, 10.5.x &lt;= 10.5.8, 9.11.x &lt;= 9.11.17, 10.9.x &lt;= 10.9.2 no logran depurar el ID de invitación del equipo en el endpoint POST /api/v4/teams/:teamId/restore, lo que permite que un administrador de equipo sin privilegios de invitación de miembros obtenga el ID de…

Las versiones 10.5.x &lt;= 10.5.9 de Mattermost Server que utilizan el complemento Agentes no rechazan los cuerpos de solicitud vacíos, lo que permite a los usuarios engañarlos para que hagan clic en enlaces maliciosos mediante acciones posteriores.

Las versiones de Mattermost 10.9.x &lt;= 10.9.1, 10.8.x &lt;= 10.8.3, 10.5.x &lt;= 10.5.8, 9.11.x &lt;= 9.11.17 no validan correctamente las rutas de los archivos durante las operaciones de importación de complementos, lo que permite que los usuarios administradores restringidos instalen complementos personalizados no…

Los complementos disable-right-click-powered-by-pixterme hasta v1.2 y pixter-image-digital-license hasta v1.0 de WordPress cargan un archivo JavaScript comprometido desde un bucket S3 aparentemente abandonado. Quienes lo controlan pueden usarlo como puerta trasera, pero actualmente muestra una alerta que anuncia…

Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente.

El uso de recursos no inicializados en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.