Vulnerabilidades

Ejecución remota de código en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante obtener acceso no autorizado a la máquina de la víctima

Desbordamiento de búfer basado en montículo en el protocolo PPP (Point-to-Point Protocol) de acceso remoto mediante EAP-TLS permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft XML permite a un atacante no autorizado ejecutar código a través de una red.

Subdesbordamiento de entero (wrap o wraparound) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Desbordamiento de búfer basado en pila en Windows Internet Information Services que permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en el Administrador de colas de Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.

TanStack Router es un enrutador centrado en el cliente, con capacidad de servidor y totalmente seguro en cuanto a tipos, así como un framework de pila completa para la web. Desde la versión 1.143.12 hasta la 1.169.39 de @tanstack/start-server-core, la 1.168.60 de @tanstack/react-start, la 1.168.57 de…

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 no aíslan suficientemente el código suministrado por el usuario ejecutado a través de determinadas rutas de evaluación REST y XDBC del estado de solicitud, respuesta y sesión HTTP. Un atacante capaz de ejecutar…

Las versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 de Progress MarkLogic Server permiten que un atacante remoto con privilegios delegados de administrador de base de datos realice operaciones de copia de seguridad o restauración en bosques fuera del ámbito autorizado de la base de datos, lo que podría…

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 permiten que un atacante remoto con acceso de ejecución de consultas invoque una función de evaluación XQuery sin el privilegio de evaluación adicional requerido, lo que podría resultar en la ejecución de…

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 contienen una flaw de inyección XQuery en una ruta de paquete de API de Gestión deprecated. Un atacante remoto con privilegios de nivel manage-user podría explotar esta flaw para obtener control administrativo…

Las versiones 12.x anteriores a la 12.1.0 y las versiones 11.x anteriores a la 11.3.7 de Progress MarkLogic Server contienen un defecto de autorización en ciertas operaciones de gestión de bosques. Un atacante remoto con privilegios de gestión de bosques podría explotar este defecto para crear una cuenta de…

x64dbg-MCP Server es un complemento nativo del Protocolo de Contexto de Modelo (MCP) para x64dbg que expone la funcionalidad completa del depurador sobre HTTP. Antes de la versión 1.1, x64dbg-MCP Server exponía todas las herramientas del depurador MCP sobre HTTP y SSE sin autenticación mientras escuchaba en 0.0.0.0 de…

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Vulnerabilidad de gestión inadecuada de privilegios en mod_ssl de Apache HTTP Server a través de SSLRequire y expresiones relacionadas con archivos. Este problema afecta a Apache HTTP Server: desde la 2.4.0 hasta la 2.4.68.

Vulnerabilidad de uso después de liberar (use-after-free) en mod_http2 de Apache HTTP Server a través de la reentrada del session->bbtmp compartido Este problema afecta a Apache HTTP Server: desde la 2.4.0 hasta la 2.4.68.

Vulnerabilidad de uso después de liberar (use-after-free) en mod_rewrite de Apache HTTP Server al usar lookahead (%{LA-U:HTTP:...}) Este problema afecta a Apache HTTP Server: desde la 2.4.0 hasta la 2.4.68.

Una autenticación y un control de acceso insuficientes en el endpoint SOAP IPC de uso exclusivamente interno del servidor de políticas de Genian NAC/ZTNA permiten a un atacante no autenticado invocar funciones internas

LiteSpeed Web Server (LSWS) anterior a 6.3.7 build 1 gestiona incorrectamente la validación de URL de redirecciones internas en un determinado "caso límite".

Un problema en AltumCode 66Uptime anterior a la v.54.0.0 y en el plugin ping-servers de 66Uptime anterior a la v.2.0.0 permite a un atacante remoto ejecutar código arbitrario a través de index.php