Vulnerabilidades

Un uso después de liberar (use-after-free) en Core de Google Chrome en Windows anterior a la 150.0.7871.125 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

AWS HealthLake MCP Server (awslabs.healthlake-mcp-server) es un servidor de Model Context Protocol que permite a los asistentes de IA interactuar con almacenes de datos FHIR de AWS HealthLake. Una falsificación de solicitudes del lado del servidor (SSRF) en el componente de gestión de la paginación de AWS…

Vitest es un framework de pruebas basado en Vite. Desde la 3.0.0 hasta la 3.2.5, 4.1.8 y 5.0.0-beta.4, el modo navegador (Browser Mode) de Vitest exponía una API cdp() que reenviaba métodos sin procesar de Chrome DevTools Protocol sin estar controlados por allowWrite ni allowExec, lo que permitía a un cliente remoto…

Adobe Experience Manager se ve afectado por una vulnerabilidad de restricción inadecuada de referencias a entidades externas XML ('XXE') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para leer archivos…

Adobe Commerce se ve afectado por una vulnerabilidad de codificación o escape inadecuados de la salida que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de…

Adobe Commerce se ve afectado por una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual, obteniendo potencialmente acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este…

Adobe Experience Manager se ve afectado por una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para emitir peticiones no…

Vitest es un framework de pruebas basado en Vite. Desde la 4.0.17 hasta la 4.1.6 y 5.0.0-beta.3, el modo navegador (Browser Mode) de Vitest servía /__vitest_test__/ con el parámetro de consulta otelCarrier insertado directamente en un script de módulo en línea, lo que permitía que una URL del ejecutor del navegador…

Se ha identificado una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en la interfaz Work Place del dispositivo SMA1000. Un atacante remoto no autenticado podría hacer que el dispositivo realizara peticiones a una ubicación no prevista.

El plugin Podlove Podcast Publisher para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'podlove_handle_cache_files' en todas las versiones hasta la 4.5.1 incluida. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

ruby-jwt es una implementación en Ruby del estándar OAuth JSON Web Token de RFC 7519. Antes de las versiones 2.10.3 y 3.2.0, JWT.decode(token, '', true, algorithm: 'HS256') acepta un token falsificado por el atacante porque OpenSSL::HMAC.digest('SHA256', '', payload) devuelve un resumen válido con una clave vacía y no…

La verificación inadecuada de la firma criptográfica en .NET permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Symfony es un framework PHP para aplicaciones web y de consola y un conjunto de componentes PHP reutilizables. Antes de las versiones 5.4.52, 6.4.40, 7.4.12 y 8.0.12, X509Authenticator extrae el identificador de usuario de $_SERVER['SSL_CLIENT_S_DN'] con una expresión regular no anclada que encuentra emailAddress= en…

Un control de acceso inadecuado en Microsoft 365 Copilot para iOS permite a un atacante no autorizado elevar privilegios a través de una red.

Un desbordamiento o ajuste circular de enteros en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows VMSwitch permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Windows SMB Server Network Transport Driver (srvnet.sys) permite a un atacante no autorizado ejecutar código a través de una red.

El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

La deserialización de datos no confiables en Microsoft Dynamics NAV permite a un atacante no autorizado ejecutar código a través de una red.

Una autenticación débil en Microsoft Office SharePoint permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Un desbordamiento de búfer basado en montículo en Minecraft Bedrock Dedicated Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Windows DNS permite a un atacante no autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en montículo en Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.