Vulnerabilidades

Una vulnerabilidad de control de acceso inadecuado existe en múltiples productos WSO2 debido a una aplicación de permisos insuficiente en ciertos servicios SOAP Admin internos y API REST del sistema. Un usuario con bajos privilegios puede explotar esta falla para realizar operaciones no autorizadas, incluyendo el…

Vulnerabilidad reflejada de Cross-Site Scripting (XSS) en el servidor web de desknet permite la ejecución de JavaScript arbitrario en el navegador de un usuario.

Las versiones de Mattermost 10.11.x <= 10.11.1, 10.10.x <= 10.10.2, 10.5.x <= 10.5.10 no verifican que un usuario tenga permiso para unirse a un equipo de Mattermost mediante el token de invitación original, lo que permite a cualquier atacante unirse a cualquier equipo de un servidor de Mattermost independientemente…

Mattermost versiones 10.11.x <= 10.11.1, 10.10.x <= 10.10.2, 10.5.x <= 10.5.10 no verifican que un usuario tenga permiso para unirse a un equipo de Mattermost utilizando el token de invitación original, lo que permite a cualquier atacante unirse a cualquier equipo de un servidor de Mattermost independientemente de las…

Las versiones de Mattermost 10.5.x <= 10.5.10 y 10.11.x <= 10.11.2 no utilizan una comparación de tiempo constante para las comparaciones de cadenas sensibles, lo que permite a los atacantes explotar oráculos de temporización para realizar ataques de fuerza bruta byte a byte mediante el análisis del tiempo de…

Las versiones de Mattermost 10.10.x <= 10.10.2, 10.5.x <= 10.5.10 y 10.11.x <= 10.11.2 no validan la propiedad del correo electrónico durante el proceso de importación desde Slack, lo que permite a los atacantes crear cuentas de usuario verificadas con dominios de correo electrónico arbitrarios mediante datos de…

Las versiones de Mattermost 10.5.x <= 10.5.10 y 10.11.x <= 10.11.2 no validan correctamente los permisos de los usuarios invitados al añadir miembros a un canal, lo que permite a estos usuarios añadir a cualquier miembro del equipo a sus canales privados a través del endpoint `/api/v4/channels/{channel_id}/members`

Las versiones de Mattermost 10.5.x <= 10.5.12 y 10.11.x <= 10.11.2 no validan correctamente los permisos de los usuarios invitados al acceder a la información de los canales, lo que permite a los usuarios invitados descubrir canales públicos activos y sus metadatos a través del endpoint…

Validación de certificado incorrecta al conectar a pasarelas en Devolutions Server 2025.3.2 y versiones anteriores permite a los atacantes en posición MitM interceptar el tráfico.

Consumo de recursos sin control en Windows Remote Procedure Call permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Internet Explorer permite a un atacante no autorizado ejecutar código a través de una red.

Exposición de información sensible a un actor no autorizado en Windows Taskbar Live permite que un atacante no autorizado revele información mediante un ataque físico.

Un uso después de liberar (use-after-free) en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.

Doble liberación (double free) en el servicio de Bluetooth de Windows permite a un atacante autorizado escalar privilegios localmente.

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Exposición de información sensible a un actor no autorizado en NTLM de Windows permite que un atacante no autorizado realice suplantación de identidad (spoofing) de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Inbox COM Objects permite a un atacante no autorizado ejecutar código de forma local.

Autenticación inadecuada en el cliente SMB de Windows permite a un atacante no autorizado realizar manipulaciones a través de una red.

Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.

Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.

Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.

Condición de carrera tiempo-de-comprobación tiempo-de-uso (toctou) en el componente de gráficos de Microsoft que permite a un atacante autorizado elevar privilegios localmente.

Exposición de información confidencial a un actor no autorizado en Microsoft Failover Cluster Virtual Driver permite a un atacante autorizado revelar información de forma local.

Validación inadecuada del tipo especificado de entrada en Windows Local Session Manager (LSM) permite a un atacante autorizado provocar una denegación de servicio a través de una red.

La inserción de información sensible en un archivo de registro en Active Directory Federation Services permite a un atacante no autorizado divulgar información de forma local.