Vulnerabilidades

El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en los servicios de escritorio remoto de Windows permite que un atacante no autorizado ejecute código a través de una red.

El uso después de la liberación en el subsistema del kernel Win32 de Windows permite que un atacante autorizado eleve privilegios localmente.

El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en los servicios de escritorio remoto de Windows permite que un atacante no autorizado ejecute código a través de una red.

La resolución incorrecta de la equivalencia de ruta en Windows MapUrlToZone permite que un atacante no autorizado eluda una función de seguridad en una red.

El desbordamiento del búfer basado en montón en Windows exFAT File System permite que un atacante no autorizado ejecute código localmente.

La neutralización incorrecta en Microsoft Management Console permite que un atacante no autorizado eluda una función de seguridad localmente.

El desbordamiento del búfer basado en montón en Windows NTFS permite que un atacante no autorizado ejecute código localmente.

La funcionalidad de administración de usuarios en SAP NetWeaver Application Server Java es vulnerable a cross-site scripting (XSS) almacenado. Esto podría permitir a un atacante inyectar un payload malicioso que se almacena y se ejecuta cuando un usuario accede a la funcionalidad, lo que conduce a la divulgación de…

SAP NetWeaver Application Server ABAP no codifica lo suficiente las entradas controladas por el usuario, lo que genera una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esto permite a un atacante sin privilegios manipular un mensaje web malicioso que explota la funcionalidad de WEBGUI. Si la explotación…

SAP NetWeaver Application Server ABAP permite que se ejecuten scripts maliciosos en la aplicación, lo que puede provocar una vulnerabilidad de tipo Cross-Site Scripting (XSS). Esto no afecta a la disponibilidad de la aplicación, pero puede tener un impacto menor en su confidencialidad e integridad.

MariaDB Server 10.10 a 10.11.* y 11.0 a 11.4.* falla en JOIN::fix_all_splittings_in_plan.

MariaDB Server 10.4 a 10.5.*, 10.6 a 10.6.*, 10.7 a 10.11.*, 11.0 a 11.0.* y 11.1 a 11.4.* se bloquea en Item_direct_view_ref::derived_field_transformer_for_where.

MariaDB Server 10.4 a 10.5.*, 10.6 a 10.6.*, 10.7 a 10.11.* y 11.0 a 11.0.* a veces pueden fallar y el registro de seguimiento está vacío. Esto puede estar relacionado con make_aggr_tables_info y optimized_stage2.

MariaDB Server 10.4 anterior a 10.4.33, 10.5 anterior a 10.5.24, 10.6 anterior a 10.6.17, 10.7 a 10.11 anterior a 10.11.7, 11.0 anterior a 11.0.5 y 11.1 anterior a 11.1.4 llama a fix_fields_if_needed bajo mysql_derived_prepare cuando derived aún no está preparado, lo que genera un bloqueo de find_field_in_table.

Un problema en la interfaz de administración de cuentas en Netsweeper Server v.8.2.6 y versiones anteriores (solucionado en v.8.2.7) permite realizar cambios no autorizados en el campo "Propietario de la cuenta" debido a restricciones exclusivas del lado del cliente y a la falta de validación del lado del servidor.…

Vulnerabilidad de control de acceso inadecuado en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la versión 10.0.0 hasta la 10.0.3. Se recomienda a los usuarios que actualicen a la versión 10.0.4, que soluciona el problema.

Vulnerabilidad de control de acceso inadecuado en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la versión 9.2.0 hasta la 9.2.8, desde la versión 10.0.0 hasta la 10.0.3. Se recomienda a los usuarios actualizar a la versión 9.2.9 o 10.0.4, que soluciona el problema.

Vulnerabilidad de validación de entrada incorrecta en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la versión 8.0.0 hasta la 8.1.11, desde la versión 9.0.0 hasta la 9.2.8, desde la versión 10.0.0 hasta la 10.0.3. Se recomienda a los usuarios actualizar a la versión 9.2.9 o 10.0.4, que…

Vulnerabilidad de violación de comportamiento esperado en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la versión 9.0.0 hasta la 9.2.8, desde la versión 10.0.0 hasta la 10.0.3. Se recomienda a los usuarios que actualicen a las versiones 9.2.9 o 10.0.4 o posteriores, que solucionan el…

La autorización incorrecta en las bóvedas PAM en Devolutions Server 2024.3.12 y versiones anteriores permite que un usuario autenticado omita el permiso "agregar en la raíz".

Sysax Multi Server 6.99 es vulnerable a una condición de denegación de servicio (DoS) al procesar paquetes SSH especialmente manipulados.

Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los…

Existe una vulnerabilidad de path traversal en las versiones 10.9.1 a 11.3 de ESRI ArcGIS Server. Si se explota con éxito, es posible que un atacante remoto autenticado con privilegios de administrador pueda recorrer el sistema de archivos para acceder a archivos fuera del directorio previsto. No hay impacto en la…

Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los…

Una vulnerabilidad de inyección SQL en ArcGIS Server permite que una operación EDIT modifique las propiedades de las columnas, lo que permite la ejecución de una inyección SQL por parte de un usuario autenticado remoto con privilegios elevados (no administrativos). Esto tiene un gran impacto en la integridad y la…