Vulnerabilidades

Desbordamiento de entero o ajuste circular en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Servicio de Caché del Lado del Cliente (CSC) de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en Windows DirectX permite a un atacante autorizado denegar el servicio localmente.

Lectura excesiva de búfer en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Sistema de Archivos Resistente de Windows (ReFS) permite a un atacante autorizado ejecutar código a través de una red.

Validación de entrada incorrecta en Windows Message Queuing permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para función crítica en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Windows PowerShell permite a un atacante no autorizado ejecutar código localmente.

cpp-httplib es una biblioteca C++11 multiplataforma de un solo archivo de cabecera HTTP/HTTPS. En versiones anteriores a 0.27.0, una vulnerabilidad permite que encabezados HTTP controlados por el atacante influyan en los metadatos visibles para el servidor, el registro y las decisiones de autorización. Un atacante…

cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de un solo archivo de cabecera única para C++11. Versiones anteriores a 0.27.0, una vulnerabilidad permite que los encabezados HTTP controlados por el atacante influyan en los metadatos visibles para el servidor, el registro y las decisiones de autorización. Un…

XWiki Remote Macros proporciona macros de renderizado de XWiki que son útiles al migrar contenido de Confluence. Versiones anteriores a 1.27.1, la macro ejecuta Velocity desde las páginas de detalles sin verificar los permisos, lo que puede llevar a ejecución remota de código. Esta vulnerabilidad está corregida en la…

Un fallo existe en la verificación de las fuentes de instalación de aplicaciones dentro de ColorOS. Bajo condiciones específicas, este problema puede causar que el mecanismo de detección de riesgo falle, lo que podría permitir que se instalen aplicaciones maliciosas sin la advertencia adecuada.

Representación errónea de la interfaz de usuario (UI) de información crítica en Microsoft Edge para iOS permite a un atacante no autorizado realizar suplantación a través de una red.

WebPros Plesk anterior a 18.0.73.5 y 18.0.74 anterior a 18.0.74.2 en Linux permite a usuarios autenticados remotos ejecutar código arbitrario como root mediante la creación de dominios. El atacante necesita el permiso "Create and manage sites" junto con "Domains management" y "Subdomains management".

Debido a una configuración incorrecta del cortafuegos, los dispositivos Kerlink que ejecutan KerOS anterior a la versión 5.12 aceptan incorrectamente paquetes UDP especialmente diseñados. Esto permite a un atacante eludir el cortafuegos y acceder a servicios basados en UDP que, de otro modo, estarían protegidos.

Las pasarelas Kerlink que ejecutan KerOS anterior a la versión 5.10 exponen su interfaz web exclusivamente a través de HTTP, sin compatibilidad con HTTPS. Esta falta de seguridad en la capa de transporte permite a un atacante de tipo "man-in-the-middle" interceptar y modificar el tráfico entre el cliente y el…

El servicio wmp-agent de KerOS anterior a 5.12 no valida correctamente las denominadas 'magic URLs', permitiendo a un atacante remoto no autenticado ejecutar comandos arbitrarios del sistema operativo como root cuando el servicio es accesible a través de la red. Típicamente, el servicio está protegido mediante un…

CMService.exe crea el directorio C:\usr y sus subdirectorios con permisos inseguros, concediendo acceso de escritura a todos los usuarios autenticados. Esto permite a los atacantes reemplazar archivos de configuración (como snmp.conf) o secuestrar DLL para escalar privilegios.