Vulnerabilidades

Liberación de memoria fuera del heap en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Una condición de carrera de tipo Time-of-check time-of-use (toctou) en la memoria del kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente usando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Objeto de Asociación de Impresora permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en el Administrador de ventanas de escritorio permite a un atacante autorizado divulgar información localmente.

Asignación incorrecta de privilegios en Windows Hello permite a un atacante no autorizado realizar manipulaciones localmente.

Falta de autenticación para una función crítica en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Control de acceso inadecuado en los Servicios de implementación de Windows permite a un atacante no autorizado ejecutar código sobre una red adyacente.

Debido al uso de un componente vulnerable de terceros en SAP Wily Introscope Enterprise Manager (WorkStation), un atacante no autenticado podría crear un archivo JNLP (Java Network Launch Protocol) malicioso accesible a través de una URL de acceso público. Cuando una víctima hace clic en la URL, el servidor Wily…

cpp-httplib es una biblioteca C++11 multiplataforma, de un solo archivo y solo de cabecera HTTP/HTTPS. Antes de la versión 0.30.1, existe una vulnerabilidad de denegación de servicio (DoS) en cpp-httplib debido al manejo inseguro de cuerpos de solicitud HTTP comprimidos (Content-Encoding: gzip, br, etc.). La…

Las versiones de Plesk Obsidian desde la 8.0.1 hasta la 18.0.73 son vulnerables a una condición de denegación de servicio (DoS). La vulnerabilidad existe en el endpoint get_password.php, donde una solicitud manipulada que contiene una carga maliciosa puede hacer que la interfaz web afectada se recargue continuamente,…

La representación errónea de la interfaz de usuario (UI) de información crítica en Microsoft Edge para Android permite a un atacante autorizado realizar suplantación de identidad a través de una red.

Las versiones de Bio-Formats hasta la 8.3.0 inclusive realizan una deserialización Java insegura de archivos de caché de memorización (.bfmemo) controlados por el atacante durante el procesamiento de imágenes. La clase loci.formats.Memoizer carga y deserializa automáticamente archivos memo asociados con imágenes sin…

Las versiones de Bio-Formats hasta la 8.3.0 inclusive contienen una vulnerabilidad de entidad externa XML (XXE) en el componente de análisis de metadatos de Leica Microsystems (p. ej., XLEF). El analizador utiliza una DocumentBuilderFactory configurada de forma insegura al procesar archivos de metadatos de Leica…

Una webshell sin usar en MicroServer permite intentos de inicio de sesión ilimitados, con derechos de sudo en ciertos archivos y directorios. Un atacante con acceso de administrador a MicroServer puede obtener acceso limitado a la shell, lo que permite la persistencia a través de shells inversas, y la capacidad de…

MicroServer copia partes del firmware del sistema a una tarjeta SD externa no cifrada al arrancar, que contiene secretos de usuario y de proveedor. Un atacante puede utilizar estos secretos en texto plano para modificar el firmware del proveedor, o obtener acceso de administrador al portal web.

Una función no utilizada en MicroServer puede iniciar una conexión SSH inversa a un dominio registrado por el proveedor, sin autenticación mutua. Un atacante en la red local con acceso de administrador al servidor web, y la capacidad de manipular respuestas DNS, puede redirigir la conexión SSH a un dispositivo…

Las versiones de Microsoft Playwright MCP Server anteriores a la 0.0.40 no validan el encabezado Origin en las conexiones entrantes. Esto permite a un atacante realizar un ataque de reencuadernación de DNS a través del navegador web de una víctima y enviar solicitudes no autorizadas a un servidor MCP que se ejecuta…

Una vulnerabilidad fue encontrada en LigeroSmart hasta 6.1.24. Esto afecta una parte desconocida del componente Environment Variable Handler. Realizar la manipulación del argumento REQUEST_URI resulta en cross site scripting. El ataque puede ser iniciado remotamente. El exploit ha sido hecho público y podría ser…

cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de un solo archivo de cabecera C++11. Antes de la versión 0.30.0, la función 'write_headers' no verifica la presencia de caracteres CR y LF en las cabeceras proporcionadas por el usuario, lo que permite que un valor de cabecera no confiable escape las líneas de…

Ross Video DashBoard 8.5.1 contiene una vulnerabilidad de escalada de privilegios que permite a los usuarios autenticados modificar archivos ejecutables debido a una configuración de permisos incorrecta. Los atacantes pueden aprovechar los indicadores 'M' o 'C' del grupo 'Authenticated Users' para reemplazar el…

Anviz AIM CrossChex Standard 4.3.6.0 contiene una vulnerabilidad de inyección CSV que permite a los atacantes ejecutar comandos mediante la inserción de fórmulas maliciosas en los campos de importación de usuarios. Los atacantes pueden elaborar cargas útiles en campos como 'Name', 'Gender' o 'Position' para provocar…

Se ha descubierto que eProsima Fast-DDS v3.3 contiene una validación inadecuada de la revocación de tickets, lo que provoca comunicaciones y conexiones inseguras.

Un desbordamiento de entero en eProsima Fast-DDS v3.3 permite a los atacantes provocar una denegación de servicio (DoS) mediante una entrada manipulada.

Neutralización inadecuada de las entradas durante la generación de páginas web ('cross-site scripting') en Azure Cosmos DB permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Autorización inapropiada en Microsoft Partner Center permite a un atacante no autorizado escalar privilegios a través de una red.