Vulnerabilidades

SolarWinds Serv-U se ve afectado por una vulnerabilidad de referencia directa a objetos insegura (IDOR) que puede provocar la ejecución remota de código. Se requiere acceso de administrador de dominio. El impacto es menor en los despliegues de Windows.

SolarWinds Serv-U se ve afectado por una vulnerabilidad de escalada de privilegios que permite elevar un grupo de usuarios de dominio a un grupo de administradores. El impacto es menor en los despliegues de Windows.

SolarWinds Serv-U se ve afectado por una vulnerabilidad de escalada de privilegios que permite a un administrador de dominio elevar sus privilegios a los de administrador del sistema. El impacto es menor en los despliegues de Windows.

SolarWinds Serv-U se ve afectado por una vulnerabilidad de referencia directa a objetos insegura (IDOR) que puede provocar la ejecución remota de código como root. Se requiere una cuenta de dominio con privilegios de administrador y acceso de lectura y escritura al directorio personal. El impacto es menor en los…

SolarWinds Serv-U se ve afectado por una vulnerabilidad de ejecución remota de código que, al explotarse, puede permitir la ejecución arbitraria de código de forma remota como root. El impacto es menor en los despliegues de Windows.

SolarWinds Serv-U se ve afectado por una vulnerabilidad de referencia directa a objetos insegura (IDOR) que puede provocar una escalada de privilegios y la ejecución remota de código como root. Este problema requiere acceso de administrador de grupo. El impacto es menor en los despliegues de Windows.

El plugin Ninja Forms para WordPress, en las versiones de la 3.10.4 a la 3.14.9, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada no autenticada en la funcionalidad Repeatable Fieldset, donde parseSubmissionIndex() acepta cadenas arbitrarias como índices de envío sin validación…

Home Assistant Core anterior a la 2026.6.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a atacantes no autenticados escribir ficheros arbitrarios en cualquier directorio del sistema de ficheros del host subiendo un archivo de copia de seguridad manipulado durante la ventana…

Errores de seguridad de memoria presentes en Firefox ESR 140.12 y Firefox 152. Algunos de estos errores mostraron indicios de corrupción de memoria y suponemos que, con suficiente esfuerzo, algunos de ellos podrían haberse aprovechado para ejecutar código arbitrario. Esta vulnerabilidad se ha corregido en Firefox 153,…

Errores de seguridad de memoria presentes en Firefox 152. Algunos de estos errores mostraron indicios de corrupción de memoria y suponemos que, con suficiente esfuerzo, algunos de ellos podrían haberse aprovechado para ejecutar código arbitrario. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Compilación JIT incorrecta en el componente JavaScript Engine: JIT. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Desbordamiento de entero en el componente Audio/Video: Playback. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Omisión de mitigaciones en el componente DOM: Service Workers. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Omisión de mitigaciones en el componente Networking. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Desbordamiento de entero en el componente Graphics: ImageLib. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Desbordamiento de entero en el componente Audio/Video. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Omisión de mitigaciones en el componente DOM: Security. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Condiciones de límite incorrectas en el componente Graphics: WebGPU. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Compilación JIT incorrecta en el componente JavaScript Engine: JIT. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Omisión de mitigaciones en el componente Enterprise Policies. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Condiciones de límite incorrectas y desbordamiento de entero en el componente Libraries de NSS. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Escape del sandbox en el componente DOM: Networking. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.

Problema de aislamiento de sitios en el componente Networking. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Omisión de mitigaciones en el componente DOM: Networking. Esta vulnerabilidad se ha corregido en Firefox 153, Firefox ESR 140.13, Thunderbird 153 y Thunderbird 140.13.

Omisión de mitigaciones en el componente DOM: Service Workers. Esta vulnerabilidad se ha corregido en Firefox 153 y Thunderbird 153.