Vulnerabilidades

Plain Craft Launcher (PCL) es un lanzador para Minecraft. PCL permite a los usuarios usar páginas de inicio de terceros. Si se usan controles como WebBrowser en la página de inicio, WPF usará Internet Explorer para cargar la página web especificada. Si el usuario usa una página de inicio maliciosa, el atacante puede…

Se ha detectado una vulnerabilidad crítica en code-projects Patient Record Management System 1.0. Esta afecta a una parte desconocida del archivo /birthing_print.php. La manipulación del argumento itr_no provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que…

Se encontró una vulnerabilidad en code-projects Patient Record Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /add_patient.php. La manipulación del argumento itr_no provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se ha hecho…

Use after free en Microsoft Edge (basado en Chromium) permite que un atacante autorizado ejecute código a través de una red.

La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Edge para iOS permite que un atacante no autorizado realice suplantación de identidad a través de una red.

La neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Edge (basado en Chromium) permite que un atacante no autorizado realice suplantación de identidad a través de una red.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite que un atacante no autorizado ejecute código a través de una red.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Team Rosters permite XSS reflejado. Este problema afecta a las listas de equipos desde n/d hasta la versión 4.7.

La infraestructura de conda-forge contiene configuraciones y ajustes comunes para componentes clave de la misma. Entre el 10/02/2025 y el 01/04/2025, la infraestructura de conda-forge utilizó el token incorrecto para el acceso a cf-staging de Azure. Este error impedía que cualquier responsable de feedstock cargara un…

Una vulnerabilidad en el cliente HPE Aruba Networking Virtual Intranet Access (VIA) podría permitir a usuarios maliciosos sobrescribir archivos arbitrarios como NT AUTHORITY\SYSTEM (root). Una explotación exitosa podría generar una condición de denegación de servicio (DoS) que afecte al sistema operativo Microsoft…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting») en paulrosen ABC Notation permite XSS almacenado. Este problema afecta a la notación ABC desde n/d hasta la versión 6.1.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en crosstec Breezing Formspermite XSS reflejado. Este problema afecta a Breezing Forms desde n/d hasta la versión 1.2.8.11.

Un atacante autenticado puede explotar una vulnerabilidad de Server-Side Request Forgery (SSRF) en Microsoft Azure Health Bot para elevar privilegios en una red.

La autorización incorrecta en Azure Playwright permite que un atacante no autorizado eleve privilegios en una red.

La vulnerabilidad de falta de autorización en Giannis Kipouros Terms & Conditions Per Product permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Terms & Conditions Per Product: desde n/d hasta la versión 1.2.15.

La vulnerabilidad de falta de autorización en Greg Ross Just Writing Statistics permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a "Solo escribir estadísticas": desde n/d hasta la versión 5.3.

Se ha detectado una vulnerabilidad en Nintendo Animal Crossing, Doubutsu no Mori+ y Doubutsu no Mori e+ 1.00/1.01 para GameCube, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Letter Trigram Handler. La manipulación provoca corrupción de memoria. Es posible lanzar…

No hay solución para este problema en Microsoft Edge (basado en Chromium) que permite que un atacante no autorizado ejecute código a través de una red.

La resolución incorrecta de enlaces antes del acceso al archivo ('seguimiento de enlaces') en Microsoft Edge (basado en Chromium) permite que un atacante autorizado eleve privilegios localmente.

Desde Corosync hasta la versión 3.1.9, si el cifrado está deshabilitado o el atacante conoce la clave de cifrado, se produce un desbordamiento de búfer basado en pila en orf_token_endian_convert en exec/totemsrp.c a través de un paquete UDP grande.

Una autorización incorrecta en el Centro de socios de Microsoft permite que un atacante autorizado eleve privilegios en una red.

La deserialización de datos no confiables en Microsoft Dataverse permite que un atacante autorizado ejecute código a través de una red.

Existe una falla en el flujo de inicio de sesión de Windows donde un token AuthContext puede ser explotado para ataques de repetición y evasión de autenticación.

La autenticación incorrecta en Microsoft Dataverse permite que un atacante autorizado eleve privilegios en una red.

El path traversal relativa en Remote Desktop Client permite que un atacante no autorizado ejecute código a través de una red.