Vulnerabilidades

Las versiones de Mattermost 10.5.x <= 10.5.3, 9.11.x <= 9.11.11 no pueden verificar la configuración `RestrictSystemAdmin` si el usuario no tiene acceso a `ExperimentalSettings`, lo que permite que un administrador del sistema acceda a `ExperimentSettings` cuando `RestrictSystemAdmin` es verdadero a través de la…

Las versiones de Mattermost 10.5.x <= 10.5.2, 9.11.x <= 9.11.11 no pudieron verificar correctamente los permisos de un usuario al acceder a grupos, lo que permite a un atacante ver la información del grupo a través de una solicitud de API.

Las versiones de Mattermost 10.6.x <= 10.6.1, 10.5.x <= 10.5.2, 10.4.x <= 10.4.4, 9.11.x <= 9.11.11 no verifican los permisos correctos, lo que permite que los usuarios autenticados que solo tienen permiso para invitar a usuarios que no son invitados a un equipo agreguen usuarios invitados a ese equipo a…

Las versiones de Mattermost 10.6.x <= 10.6.1, 10.5.x <= 10.5.2, 10.4.x <= 10.4.4, 9.11.x <= 9.11.11 no logran bloquear a los usuarios LDAP luego de repetidos fallos de inicio de sesión, lo que permite a los atacantes bloquear cuentas LDAP externas mediante repetidos fallos de inicio de sesión a través de…

IBM WebSphere Application Server 8.5 y 9.0 es vulnerable a ataques de cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales en una sesión de confianza.

La validación de entrada incorrecta en el controlador de errores de firmware UEFI para Intel(R) Server D50DNP y M50FCP puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

El consumo descontrolado de recursos de algún software de servidor modelo OpenVINO™ mantenido por Intel® antes de la versión 2024.4 puede permitir que un usuario no autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.

La validación de entrada incorrecta en el módulo DXE del firmware UEFI para las placas Intel(R) Server D50DNP y M50FCP puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La condición de ejecución de tiempo de uso y verificación de tiempo en el controlador SmiVariable del firmware UEFI para las placas Intel(R) Server D50DNP y M50FCP puede permitir que un usuario privilegiado habilite la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el controlador SmiVariable del firmware UEFI BackupBiosUpdate para las placas Intel(R) Server D50DNP y M50FCP anteriores a la versión R01.02.0003 puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

La validación de entrada incorrecta en el módulo GenerationSetup del firmware UEFI para las placas Intel(R) Server D50DNP y M50FCP puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

Use After Free del controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.

La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado eleve privilegios localmente.

La validación de entrada incorrecta en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.

Use After Free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.

Use After Free en Windows DWM permite que un atacante autorizado eleve privilegios localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Scripting Engine permite que un atacante no autorizado ejecute código a través de una red.

El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en el Servicio de puerta de enlace de Escritorio remoto permite que un atacante no autorizado deniegue el servicio a través de una red.

Desbordamiento de búfer basado en montón en Windows Win32K: GRFX permite que un atacante no autorizado ejecute código localmente.

Use After Free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.

La lectura fuera de los límites en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

La liberación de un puntero o referencia no válidos en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.