Vulnerabilidades

Se descubrió que las versiones Open Robotics Robotic Operating System 2 (ROS2) y Nav2 humble contenían un desbordamiento de búfer a través del proceso nav2_amcl. Esta vulnerabilidad se activa al enviar un archivo .yaml manipulado.

Vulnerabilidad de desbordamiento de búfer en Open Robotic Robotic Operating System 2 ROS2 navigation2- ROS2-humble&& navigation2-humble permite a un atacante local ejecutar código arbitrario a través de un archivo .yaml manipulado específicamente para el proceso nav2_planner.

Se descubrió que las versiones Open Robotics Robotic Operating System 2 (ROS2) y Nav2 humble contenían un desbordamiento de búfer a través del proceso nav2_amcl. Esta vulnerabilidad se activa al enviar un archivo .yaml manipulado.

Vulnerabilidad de desbordamiento de búfer en Open Robotic Operating System 2 ROS2 navigation2- ROS2-humble&& navigation2-humble permite a un atacante local ejecutar código arbitrario a través de un archivo .yaml manipulado en el proceso nav2_amcl

Vulnerabilidad de suplantación de identidad en Microsoft Dynamics 365 Sales

La falta de autenticación para una función crítica en Microsoft Azure PolicyWatch permite que un atacante no autorizado eleve privilegios en una red.

La neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Copilot Studio por parte de un atacante no autorizado conduce a la elevación de privilegios en una red.

Una vulnerabilidad de control de acceso inadecuado en Partner.Microsoft.com permite a un atacante no autenticado elevar privilegios en una red.

Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)

La vulnerabilidad de deserialización de datos no confiables en Mark O’Donnell Team Rosters permite la inyección de objetos. Este problema afecta a las listas de equipos: desde n/a hasta 4.6.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bchristopeit WoW Guild Armory Roster permite XSS almacenado. Este problema afecta a WoW Guild Armory Roster: desde n/a hasta 0.5.5.

Una vulnerabilidad en el proceso ipsecmgr del software Cisco ASR 5000 Series (StarOS) podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a una validación insuficiente de los paquetes entrantes de Internet Key Exchange versión 2…

Vulnerabilidad de elevación de privilegios en Azure Stack HCI

Una vulnerabilidad en Cisco RCM para Cisco StarOS Software podría permitir que un atacante remoto no autenticado ejecute código remoto en la aplicación con privilegios de nivel superusuario en el contexto del contenedor configurado. Esta vulnerabilidad existe porque el modo de depuración está habilitado…

Una vulnerabilidad en una función de depuración de Cisco RCM para Cisco StarOS Software podría permitir que un atacante remoto no autenticado realice acciones de depuración que podrían dar como resultado la divulgación de información confidencial que debería estar restringida. Esta vulnerabilidad existe debido a un…

Vulnerabilidad de divulgación de información en Microsoft Edge (basado en Chromium)

Un elemento de ruta de búsqueda no controlada en algún software Intel(R) PROSet/Wireless WiFi para Windows anterior a la versión 23.60 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta para algún software Intel(R) PROSet/Wireless WiFi para Windows anterior a la versión 23.60 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso a la red.

La validación de entrada incorrecta para algún software Intel(R) PROSet/Wireless WiFi para Windows anterior a la versión 23.60 puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso local.

La validación de entrada incorrecta en el firmware de algunos productos inalámbricos Intel(R) PROSet/Wireless Software y Intel(R) Killer(TM) Wi-Fi anteriores a la versión 23.40 puede permitir que un usuario no autenticado habilite la denegación de servicio a través del acceso adyacente.

La inicialización incorrecta del firmware para algunos programas Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 23.40 puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

La validación de entrada incorrecta en el firmware de algunos productos Intel(R) PROSet/Wireless Software e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 23.40 puede permitir que un usuario no autenticado habilite la denegación de servicio a través del acceso adyacente.

Vulnerabilidad de elevación de privilegios en la extensión de servidor flexible de Azure Database for PostgreSQL

Vulnerabilidad de elevación de privilegios en la extensión de servidor flexible de Azure Database for PostgreSQL

La omisión de autenticación mediante datos supuestamente inmutables en airlift.microsoft.com permite a un atacante autorizado elevar privilegios en una red.