Vulnerabilidades

Se presenta una vulnerabilidad de elevación de privilegios cuando un atacante establece una conexión de canal seguro Netlogon vulnerable hacia un controlador de dominio, usando el Netlogon Remote Protocol (MS-NRPC), también se conoce como "Netlogon Elevation of Privilege Vulnerability".

En Wireshark versiones 3.2.0 hasta 3.2.5, el disector del protocolo Kafka podría bloquearse. Esto fue abordado en el archivo epan/dissectors/packet-kafka.c evitando una doble liberación durante la descompresión de LZ4

En JetBrains Kotlin desde la versión 1.4-M1 a la 1.4-RC (ya que Kotlin versión 1.3.7x no se ve afectado por el problema. La versión corregida es la 1.4.0) se presenta una vulnerabilidad de escalada de privilegios de la caché de scripts debido a scripts kotlin-main-kts almacenados en caché en el directorio temporal del…

Apache HTTP Server versiones 2.4.20 hasta 2.4.43.. Un valor especialmente diseñado para el encabezado "Cache-Digest" en una petición HTTP/2 resultaría en un bloqueo cuando el servidor realmente intenta un PUSH HTTP/2 un recurso mas tarde. Una configuración de la funcionalidad HTTP/2 por medio de "H2Push off" mitigará…

Apache HTTP Server versiones 2.4.20 hasta 2.4.43, cuando trace/debug fue habilitado para el módulo HTTP/2 y en determinados patrones de tráfico de borde, se hicieron declaraciones de registro en la conexión errónea, causando un uso concurrente de grupos de memoria. Configurando el LogLevel de mod_http2 sobre "info"…

Apache HTTP server versiones 2.4.32 hasta 2.4.44, la función mod_proxy_uwsgi divulga información y posible RCE

Spring Integration Framework proporciona implementaciones de Kryo Codec como una alternativa para la (des)serialización de Java. Cuando Kryo es configurado con opciones predeterminadas, todas las clases no registradas son resueltas bajo demanda. Esto conlleva a la explotación de "deserialization gadgets" cuando los…

El kernel de Linux versiones hasta 5.7.11, permite a atacantes remotos realizar observaciones que ayudan a obtener información confidencial sobre el estado interno de la red RNG, también se conoce como CID-f227e3ec3b5c. Esto está relacionado con los archivos drivers/char/random.c y kernel/time/timer.c

libssh versión 0.9.4, presenta una desreferencia del puntero NULL en el archivo tftpserver.c si la función ssh_buffer_new devuelve NULL

En Kibana versiones anteriores a 6.8.11 y 7.8.1, la visualización del mapa de región contiene un fallo de tipo XSS almacenado. Un atacante que es capaz de editar o crear una visualización de mapa de región podría obtener información confidencial o llevar a cabo acciones destructivas en nombre de los usuarios de Kibana…

En Kibana versiones anteriores a 6.8.11 y 7.8.1, contiene un fallo de denegación de servicio (DoS) en Timelion. Un atacante puede construir una URL que, cuando es visualizada por un usuario de Kibana, puede conllevar al proceso de Kibana a consumir grandes cantidades de CPU y dejar de responder

La función napi_get_value_string_*(), permite varios tipos de corrupción de memoria en node versiones anteriores a 10.21.0, 12.18.0 y versiones anteriores a 14.4.0

Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado tener acceso a la red por medio de múltiples protocolos para comprometer…

Vulnerabilidad en el producto Oracle Configuration Manager de Oracle Enterprise Manager (componente: Discovery and collection script). La versión compatible que está afectada es 12.1.2.0.6. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a…

Vulnerabilidad en el producto Oracle Data Masking and Subsetting de Oracle Enterprise Manager (componente: Data Masking). Las versiones compatibles que están afectadas son 13.3.0.0 y 13.4.0.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP…

Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management). Las versiones compatibles que están afectadas son 13.3.0.0 y 13.4.0.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de…

Vulnerabilidad en el componente Data Store de Oracle Berkeley DB. La versión compatible que está afectada es anterior a 18.1.40. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con inicio de sesión en la infraestructura donde se ejecuta Data Store comprometer a Data Store. Los ataques con…

Vulnerabilidad en el componente Oracle Database - Enterprise Edition de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado teniendo privilegios de cuenta de rol DBA con acceso de red por…

Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo un privilegio de Cuenta de Usuario Válido con acceso de red por medio de HTTP…

Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle…

Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle…

Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle…

Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle…

Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle…

Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle…