Vulnerabilidades

El producto realiza una comprobación de autorización cuando un actor intenta acceder a un recurso o realizar una acción, pero no realiza la comprobación correctamente. Esto permite a los atacantes eludir las restricciones de acceso previstas. (CWE-863) Las versiones de Hitachi Vantara Pentaho Business Analytics Server…

Hitachi Vantara Pentaho Business Analytics Server - Neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') El software no neutraliza o neutraliza incorrectamente la entrada controlable por el usuario antes de colocarla en la salida que se utiliza como una página web que…

El servidor web recibe una URL o una solicitud similar de un componente ascendente y recupera el contenido de esta URL, pero no garantiza lo suficiente que la solicitud se envíe al destino esperado. (CWE-918) Las versiones de Hitachi Vantara Pentaho Business Analytics Server anteriores a 10.2.0.0 y 9.3.0.9, incluida…

Limitación inadecuada de un nombre de ruta a un directorio restringido ('Path Traversal') Vulnerabilidad en Komtera Technolgies Klog Server permite manipular entradas web para llamadas al sistema de archivos. Este problema afecta el servidor Klog: antes de 3.1.1.

DataSourceResource.java en el soporte de API de SpagoBI en Knowage Server en KNOWAGE antes de 8.1.30 no garantiza que java:comp/env/jdbc/ aparezca al comienzo de un nombre JNDI.

Las versiones 9.11.x <= 9.11.6 de Mattermost no pueden filtrar los mensajes directos del endpoint de canales eliminados, lo que permite a un atacante inferir las identificaciones de usuario y otros metadatos de los mensajes directos eliminados si alguien había marcado manualmente los mensajes directos como eliminados…

StrongKey FIDO Server anterior a 4.15.1 trata un flujo no detectable (namedcredential) como una transacción detectable.

Los servidores Orthanc anteriores a la versión 1.5.8 no habilitan la autenticación básica de forma predeterminada cuando está habilitado el acceso remoto. Esto podría provocar un acceso no autorizado por parte de un atacante.

Una excepción no detectada en el firmware OpenBMC para la familia Intel(R) Server M50FCP y la familia Intel(R) Server D50DNP anterior a la versión R01.02.0002 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso a la red.

La vulnerabilidad de Cross Site Scripting en Zertificon Z1 SecureMail Z1 CertServer v.3.16.4-2516-debian12 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros ST, L, O, OU, CN.

Un elemento de ruta de búsqueda no controlada en algunos paquetes de actualización de firmware del sistema y BIOS para la familia Intel(R) Server M50FCP anteriores a la versión R01.02.0002 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

El desbordamiento de búfer basado en montón en el firmware BMC para Intel(R) Server Board S2600WF, Intel(R) Server Board S2600ST, Intel(R) Server Board S2600BP, anterior a la versión 02.01.0017 e Intel(R) Server Board M50CYP e Intel(R) Server Board D50TNP anterior a la versión R01.01.0009 puede permitir que un usuario…

Un control de acceso inadecuado en el firmware de BMC para Intel(R) Server Board S2600WF, Intel(R) Server Board S2600ST, Intel(R) Server Board S2600BP, anterior a la versión 02.01.0017 e Intel(R) Server Board M50CYP e Intel(R) Server Board D50TNP anterior a la versión R01.01.0009 puede permitir que un usuario…

En Progress® Telerik® Report Server, versiones anteriores a 2025 Q1 (11.0.25.211) cuando se utiliza la implementación .NET framework más antigua, la comunicación de información no confidencial entre el proceso del agente de servicio y el proceso del host de la aplicación se produce a través de un túnel no cifrado, que…

NVIDIA Triton Inference Server contiene una vulnerabilidad en la API de carga de modelos, donde un usuario podría provocar un desbordamiento de números enteros o un error de envoltura al cargar un modelo con un tamaño de archivo extragrande que desborda una variable interna. Una explotación exitosa de esta…

La vulnerabilidad de almacenamiento de información confidencial en texto plano en Salesforce Tableau Server puede registrar el token de acceso personal (PAT) en repositorios de registro. Este problema afecta a Tableau Server: antes de 2022.1.3, antes de 2021.4.8, antes de 2021.3.13, antes de 2021.2.14, antes de…

La vulnerabilidad de Server-Side Request Forgery (SSRF) en Salesforce Tableau Server permite la omisión de la autenticación. Este problema afecta a Tableau Server: desde 2023.3 hasta 2023.3.5.

Vulnerabilidad de elevación de privilegios en la herramienta Liberador de espacio en disco de Windows

Limpieza de archivos de instalación de Windows Vulnerabilidad de elevación de privilegios

Controlador de función auxiliar de Windows para vulnerabilidad de elevación de privilegios de WinSock

Vulnerabilidad de elevación de privilegios en Windows Core Messaging

Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS)

Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows

Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server