Vulnerabilidades

Un uso después de liberar (use-after-free) en Microsoft Message Queuing Queue Manager permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo en Windows GDI+ permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo en Remote Desktop Client permite a un atacante no autorizado elevar privilegios a través de una red.

Las versiones de Mojolicious desde la 4.59 y anteriores a la 9.48 para Perl exponen una representación estable del token CSRF de la sesión a un oráculo de compresión BREACH. _csrf_token genera y almacena en caché un token por sesión y devuelve el mismo valor en cada llamada, y _csrf_field coloca ese valor en un input…

sigstore-js proporciona bibliotecas JavaScript para interactuar con los servicios de Sigstore. Antes de la versión 0.7.1, getRegistryCredentials() lee las credenciales del archivo de configuración de Docker y selecciona una entrada comprobando si alguna clave auth configurada contiene la cadena del registro de…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

La falta de autenticación para una función crítica en Microsoft Office SharePoint permite a un atacante no autorizado elevar privilegios a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Un uso después de liberar (use-after-free) en Reliable Multicast Transport Driver (RMCAST) permite a un atacante no autorizado ejecutar código a través de una red.

En Roundcube Webmail anterior a la 1.6.17 y 1.7.x anterior a la 1.7.2, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada mediante un mensaje de correo electrónico de texto plano manipulado. El JavaScript controlado por el atacante se ejecuta dentro de la sesión autenticada de la…

Deserialización de datos no confiables en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Deserialización de datos no confiables en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Secure Socket Tunneling Protocol (SSTP) permite a un atacante no autorizado ejecutar código a través de una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante no autorizado elevar privilegios localmente.

Un subdesbordamiento de enteros (ajuste circular) en Windows DHCP Client permite a un atacante no autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en montículo en Windows FTP Service permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo en Active Directory Domain Services permite a un atacante no autorizado ejecutar código a través de una red.

La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Copilot Chat (Microsoft Edge) permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo en el controlador ODBC de SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

En Roundcube Webmail anterior a la 1.6.17 y 1.7.x anterior a la 1.7.2, el plugin password de Roundcube Webmail era susceptible a la suplantación del nombre de usuario mediante datos de sesión, lo que podría dar lugar al secuestro de cuentas.

En Roundcube Webmail anterior a la 1.6.17 y 1.7.x anterior a la 1.7.2, un saneamiento insuficiente de las hojas de estilo en cascada (CSS) en los mensajes de correo electrónico HTML puede dar lugar a SSRF o a divulgación de información, p. ej., si los enlaces a hojas de estilo apuntan a hosts de la red local. NOTA:…

Las versiones de DBI anteriores a la 1.651 para Perl no garantizan la coherencia del manejador de sentencias con la fila. Cuando el manejador de sentencias no tenía campos pero la fila de origen no estaba vacía, el auxiliar interno del búfer de filas leía desde un índice de array negativo. Esto podía desencadenarlo un…

Una vulnerabilidad de validación inadecuada de certificados en Fortinet FortiClientEMS 7.4.3 a 7.4.5, FortiClientEMS 7.4.0 a 7.4.1, FortiClientEMS 7.2 todas las versiones puede permitir a un atacante la divulgación de información mediante <insert attack vector here>