Vulnerabilidades

La restricción incorrecta del canal de comunicación a los endpoints previstos en Windows Hyper-V permite que un atacante autorizado ejecute código localmente.

La neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios en una red.

La exposición de información confidencial a un actor no autorizado en Microsoft Exchange Server permite que un atacante no autorizado divulgue información a través de una red.

La validación incorrecta de la corrección sintáctica de la entrada en Microsoft Exchange Server permite que un atacante no autorizado realice suplantación de identidad a través de una red.

El manejo inadecuado de un elemento especial adicional en Microsoft Exchange Server permite que un atacante no autorizado realice suplantación de identidad a través de una red.

La validación de entrada incorrecta en Microsoft Exchange Server permite que un atacante autorizado realice manipulaciones en una red.

El control de acceso inadecuado en SQL Server permite que un atacante autorizado eleve privilegios en una red.

SAP NetWeaver Application Server ABAP (Documento BIC) permite a un atacante autenticado manipular una solicitud que, al enviarse a una aplicación de Documento BIC, podría causar un error de corrupción de memoria. Si se explota con éxito, esto provoca el bloqueo del componente objetivo. Múltiples envíos pueden dejar el…

SAP NetWeaver Application Server ABAP (Documento BIC) permite a un atacante no autenticado manipular un enlace URL que, al accederse desde la aplicación Documento BIC, integra un script malicioso. Al hacer clic en el enlace, el script se ejecuta en su navegador, lo que permite al atacante acceder o modificar…

SAP NetWeaver Application Server ABAP presenta una vulnerabilidad de inyección HTML. Debido a esto, un atacante podría manipular una URL con un script malicioso como un payload y engañar a una víctima con una sesión de usuario activa para que la ejecute. Si se explota con éxito, esta vulnerabilidad podría limitar el…

SAP GUI para Windows puede permitir la filtración de hashes NTML al llamar a servicios frontend ABAP específicos con rutas UNC. Para que un ataque tenga éxito, el atacante necesita la autorización del desarrollador en un servidor de aplicaciones ABAP específico para realizar cambios en el código, y la víctima debe…

SAP NetWeaver Application Server para ABAP presenta una vulnerabilidad de cross-site scripting. Debido a esto, un atacante no autenticado podría manipular una URL con un script malicioso incrustado y engañar a una víctima no autenticada para que haga clic en ella y ejecute el script. Tras explotarla con éxito, el…

SAP NetWeaver Application Server ABAP y ABAP Platform Internet Communication Manager (ICM) permite a los usuarios autorizados con privilegios de administrador y acceso local a los archivos de registro leer información confidencial, lo que puede provocar la divulgación de información. Esto tiene un gran impacto en la…

Se encontró una vulnerabilidad en TRENDnet TV-IP110WN 1.2.2 y se clasificó como problemática. Este problema afecta a una funcionalidad desconocida del archivo /server/boa.conf del componente Embedded Boa Web Server. La manipulación provoca una violación del mínimo privilegio. Se requiere acceso local para abordar este…

Simple Web Server 2.2 rc2 contiene una vulnerabilidad de desbordamiento de búfer en la pila al gestionar la cabecera HTTP Connection. Cuando un atacante remoto envía una cadena demasiado larga en esta cabecera, el servidor utiliza vsprintf() sin la comprobación de los límites adecuada, lo que provoca un desbordamiento…

Existe una vulnerabilidad de desbordamiento de búfer en la pila de ActFax Server versión 4.32, específicamente en la función "Importar usuarios desde archivo" de la interfaz de cliente. La aplicación no valida correctamente la longitud de los campos delimitados por tabulaciones en archivos .exp, lo que provoca un uso…

Las versiones 0.20130927 y anteriores de Powered BLUE Server contienen una vulnerabilidad de path traversal. Si se explota esta vulnerabilidad, podría divulgarse un archivo arbitrario del producto afectado.

Se detectó un problema en BMC Control-M 9.0.21.300. Cuando el servidor Control-M tiene una conexión a la base de datos, ejecuta DBUStatus.exe con frecuencia, lo que a su vez llama a dbu_connection_details.vbs con el nombre de usuario, la contraseña, el nombre de host de la base de datos y el puerto escritos en texto…

IBM WebSphere Application Server 9.0 y WebSphere Application Server Liberty 17.0.0.3 a 25.0.0.7 podrían permitir que un atacante remoto eluda las restricciones de seguridad causadas por un fallo en el respeto de la configuración de seguridad.

El 18 de abril de 2025, Microsoft anunció cambios de seguridad en Exchange Server para implementaciones híbridas y la corrección urgente correspondiente, no relacionada con la seguridad. Microsoft implementó estos cambios con el objetivo general de mejorar la seguridad de las implementaciones híbridas de Exchange.…

Falta de validación TLS al descargar un archivo CSV que incluye la asignación de IP a países utilizados SÓLO para mostrar banderas de países en los registros

NVIDIA Triton Inference Server para Windows y Linux, así como el backend de Tensor RT, presentan una vulnerabilidad que permite a un atacante causar un subdesbordamiento mediante una configuración de modelo específica y una entrada específica. Una explotación exitosa de esta vulnerabilidad podría provocar una…

NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad en el backend de Python, donde un atacante podría provocar una lectura fuera de los límites al enviar una solicitud. Explotar esta vulnerabilidad podría resultar en la divulgación de información.

NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad en el backend de Python, donde un atacante podría provocar una lectura fuera de los límites al manipular datos de memoria compartida. Explotar esta vulnerabilidad podría resultar en la divulgación de información.

NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad que permite a un usuario asignar memoria con un tamaño excesivo, lo que provoca un fallo de segmentación, al proporcionar una solicitud no válida. Una explotación exitosa de esta vulnerabilidad podría provocar una denegación de servicio.