Vulnerabilidades

La validación de entrada incorrecta en Microsoft Office Word permite que un atacante no autorizado eluda una función de seguridad en una red.

Use after free en Microsoft Office permite que un atacante autorizado eleve privilegios localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

La lectura fuera de los límites en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

La vulnerabilidad de falta de autorización en termel Bulk Fields Editor permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al editor de campos masivos desde la versión n/d hasta la 1.8.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en hiroprot Terms Before Download que permite XSS almacenado. Este problema afecta a Términos antes de la descarga: desde n/d hasta la versión 1.0.4.

WatchGuard Terminal Services Agent en Windows no configura correctamente los permisos de directorio al instalarse en un directorio no predeterminado. Esto podría permitir que un atacante local autenticado obtenga privilegios de SYSTEM en un sistema vulnerable. Este problema afecta al Agente de Servicios de Terminal…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Strategy11 Team Terms of Use permite XSS almacenado. Este problema afecta a los Términos de uso desde la versión n/d hasta la 2.0.

La vulnerabilidad de falta de autorización en Giannis Kipouros Terms & Conditions Per Product permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Terms & Conditions Per Product: desde n/d hasta la versión 1.2.15.

Las versiones <=2.25.0 de Mattermost Mobile Apps no validan correctamente las imágenes GIF antes de renderizarlas, lo que permite que un usuario malintencionado provoque el bloqueo de la aplicación de Android a través de un mensaje que contiene un GIF manipulado con fines malintencionados.

Las versiones de Mattermost 10.4.x <= 10.4.2, 10.3.x <= 10.3.3, 9.11.x <= 9.11.8 no implementan MFA en ciertas API de búsqueda, lo que permite a atacantes autenticados eludir las protecciones de MFA a través de consultas de búsqueda de usuarios, canales o equipos.

Las versiones de Mattermost 10.4.x <= 10.4.2, 10.3.x <= 10.3.3, 9.11.x <= 9.11.8 no logran aplicar las restricciones de conversión de canales, lo que permite que los miembros con permiso para convertir canales públicos en privados también conviertan los privados en públicos.

Las versiones 9.11.x <= 9.11.8 de Mattermost no solicitan aprobación explícita antes de agregar un administrador de equipo a un canal privado, lo que provoca que los administradores de equipo se unan a canales privados a través de enlaces permanentes manipulados sin su consentimiento explícito.

Las versiones de Mattermost 10.4.x <= 10.4.2, 10.3.x <= 10.3.3, 9.11.x <= 9.11.8 no logran restringir la ejecución de comandos en canales archivados, lo que permite que los usuarios autenticados ejecuten comandos en canales archivados.

Las versiones de Mattermost 10.4.x <= 10.4.2, 10.3.x <= 10.3.3, 9.11.x <= 9.11.8, 10.5.x <= 10.5.0 no implementan MFA en los endpoints del complemento, lo que permite a atacantes autenticados eludir las protecciones MFA a través de solicitudes de API a rutas específicas del complemento.

Las versiones de Mattermost 10.4.x <= 10.4.2, 10.3.x <= 10.3.3, 9.11.x <= 9.11.8, 10.5.x <= 10.5.0 no restringen la creación y actualización de marcadores en canales archivados, lo que permite que los usuarios autenticados creen o actualicen marcadores en canales archivados.

Un problema en Termius versión 9.9.0 a v.9.16.0 permite que un atacante físicamente próximo ejecute código arbitrario a través de la configuración insegura de Electron Fuses.