Vulnerabilidades

La falla del mecanismo de protección en Windows Virtualization-Based Security (VBS) Enclave permite que un atacante autorizado eleve privilegios localmente.

La advertencia insuficiente de la interfaz de usuario sobre operaciones peligrosas en Remote Desktop Client permite que un atacante no autorizado realice suplantación de identidad a través de una red.

La eliminación o modificación de código crítico para la seguridad en el kernel de Windows mediante la optimización del procesador permite que un atacante autorizado divulgue información localmente.

La resolución de enlace incorrecta antes del acceso al archivo ('seguimiento de enlace') en Service Fabric permite que un atacante autorizado eleve privilegios localmente.

La autenticación débil en EOL ASP.NET Core permite a un atacante no autorizado elevar privilegios en una red. NOTA: Esta CVE solo afecta a los componentes de software al final de su vida útil (EOL). El proveedor, Microsoft, ha indicado que no se ofrecerán actualizaciones ni soporte técnico en el futuro si se solicita.

Existe una vulnerabilidad de cross-site scripting en el punto de acceso de RouterOS de MikroTik en versiones anteriores a la 7.19.2. Un atacante puede inyectar el protocolo `javascript` en el parámetro `dst`. Cuando la víctima accede a la URL maliciosa e inicia sesión, se ejecuta el XSS. La solicitud POST utilizada…

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite que un atacante no autorizado ejecute código a través de una red.

No hay solución para este problema en Microsoft Edge (basado en Chromium) que permite que un atacante no autorizado divulgue información a través de una red.

Contec Co.,Ltd. CONPROSYS HMI System (CHS) expone una página de depuración PHP phpinfo() a usuarios no autenticados que puede contener datos confidenciales útiles para un atacante. Este problema afecta al sistema HMI CONPROSYS (CHS): antes de la versión 3.7.7.

Contec Co.,Ltd. CONPROSYS HMI System (CHS) es vulnerable a Cross-Site Scripting (XSS) en la funcionalidad getqsetting.php que podría permitir la ejecución reflejada de secuencias de comandos en el navegador durante la interacción. Este problema afecta al sistema HMI CONPROSYS (CHS): anterior a la versión 3.7.7.

Una configuración incorrecta en los ajustes predeterminados de MikroTik RouterOS 7 y corregida en v7.14 permite paquetes traceroute UDP IPv6 entrantes.

Himmelblau es una suite de interoperabilidad para Microsoft Azure Entra ID e Intune. Una vulnerabilidad presente en las versiones 0.9.10 a 0.9.16 permite a un usuario autenticarse en un host Linux a través de Himmelblau usando un PIN de Hello de Linux *inválido*, siempre que el host esté desconectado. Mientras el…

cpp-httplib es una librería HTTP/HTTPS multiplataforma de un solo archivo de encabezados de C++11. En la versión 0.21.0, al pasar muchos campos de encabezados HTTP, la biblioteca no limita el número de encabezados y la memoria asociada no se libera al desconectarse la conexión. Esto puede agotar la memoria del sistema…

Vulnerabilidad de control de acceso incorrecto a la IP de origen de VXLAN en Mikrotik RouterOS. Esta vulnerabilidad permite a atacantes remotos eludir las restricciones de acceso en las instalaciones afectadas de Mikrotik RouterOS. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica se…

Claude Code es una herramienta de codificación agentica. Las extensiones de Claude Code en VSCode y sus bifurcaciones (p. ej., Cursor, Windsurf y VSCodium) y los IDE de JetBrains (p. ej., IntelliJ, Pycharm y Android Studio) son vulnerables a conexiones websocket no autorizadas de un atacante al visitar páginas web…

Existe una vulnerabilidad en la norma IEC 61850 del producto MicroSCADA X SYS600. La validación del certificado del protocolo TLS permite un ataque remoto de intermediario (Man-in-the-Middle) debido a la falta de una validación adecuada.

Existe una vulnerabilidad en la interfaz web del producto MicroSCADA X SYS600. La consulta de filtrado en la interfaz web puede estar malformada, por lo que los datos devueltos pueden filtrar información no autorizada al usuario.

Existe una vulnerabilidad en la norma IEC 61850 del producto MicroSCADA X SYS600. Un mensaje IEC 61850-8 manipulado desde un dispositivo electrónico (IED) o un sistema remoto puede causar una denegación de servicio que genere un bucle de desconexión.

Existe una vulnerabilidad en la interfaz Monitor Pro del producto MicroSCADA X SYS600. Un usuario autenticado con privilegios bajos puede ver y sobrescribir archivos, lo que provoca fugas de información y corrupción de datos.

Existe una vulnerabilidad en el producto MicroSCADA X SYS600. Si se explota, podría permitir que un atacante local no autenticado altere un archivo del sistema, lo que provocaría la denegación del servicio de notificación.

Se detectó un problema en COROS PACE 3 a 3.0808.0. Debido a una vulnerabilidad de lectura fuera de los límites, el envío de un mensaje BLE manipulado obliga al dispositivo a reiniciarse.

Se detectó un problema en COROS PACE 3 a 3.0808.0. Debido a una vulnerabilidad de desreferencia de puntero nulo, el envío de un mensaje BLE manipulado obliga al dispositivo a reiniciarse.

Se detectó un problema en los dispositivos COROS PACE 3 a través de la versión 3.0808.0. Este problema implementa una función para conectar el reloj a una red WLAN. Con acceso a la red WLAN, el COROS Pace 3 descarga archivos de firmware mediante HTTP. Sin embargo, la comunicación no está cifrada y permite el rastreo…

Se detectó un problema en dispositivos COROS PACE 3 hasta la versión 3.0808.0. Este problema inicia la publicidad si no hay ningún dispositivo conectado por Bluetooth. Esto permite a un atacante conectarse al dispositivo mediante Bluetooth de baja energía (BLE) si no hay ningún otro dispositivo conectado. Mientras…

Se detectó un problema en dispositivos COROS PACE 3 a través de la versión 3.0808.0. Este problema implementa una función para conectar el reloj a una red WLAN. Esta función se utiliza principalmente para descargar archivos de firmware. Antes de descargarlos, el reloj solicita información sobre el firmware mediante…