Vulnerabilidades

Vulnerabilidad de ejecución de código remota en Hyper-V

Vulnerabilidad de la función de seguridad de Azure SDK para C

Vulnerabilidad en la función de seguridad del SDK de Azure para Java

Zeroshell versión 3.9.3, contiene una vulnerabilidad de inyección de comandos en el parámetro StartSessionSubmit de l archivo /cgi-bin/kerbynet que podría permitir a un atacante no autenticado ejecutar un comando de sistema usando metacaracteres de shell y el carácter %0a

Una carga dinámica de servicios en el SDK de copia de seguridad y restauración conlleva a una escalada de privilegios, el producto afectado es com.coloros.codebook versión V2.0.0_5493e40_200722

Vulnerabilidad de ejecución de código remoto de la extensión de video AV1

Vulnerabilidad para Endpoint Security Feature Bypass en Microsoft Defender

Vulnerabilidad de Ejecución Remota de Código de Extensión de Imagen sin procesar Este ID de CVE es diferente de CVE-2020-17078, CVE-2020-17079, CVE-2020-17082.

Vulnerabilidad de Ejecución Remota de Código de Extensión de Imagen sin Procesar Este ID de CVE es diferente de CVE-2020-17078, CVE-2020-17079, CVE-2020-17086.

Vulnerabilidad de Ejecución Remota de Código de Extensión de Imagen Raw Este ID de CVE es diferente de CVE-2020-17078, CVE-2020-17082, CVE-2020-17086.

Vulnerabilidad de Ejecución Remota de Código de Extensión de imagen Raw Este ID de CVE es diferente deCVE-2020-17079, CVE-2020-17082, CVE-2020-17086.

Vulnerabilidad de Ejecución Remota de Código del Network File System de Windows

Vulnerabilidad de Omisión de la Característica de Seguridad de Windows Hyper-V

Se presenta una vulnerabilidad de escalada de privilegios en la manera que Azure Functions comprueba claves de acceso. Un atacante no autenticado que explotara con éxito esta vulnerabilidad podría invocar una Función HTTP sin la apropiada autorización. Esta actualización de seguridad aborda la vulnerabilidad al…

Crossbeam es un conjunto de herramientas para programación concurrente. En crossbeam-channel versiones anteriores a 0.4.4, el canal acotado asume inapropiadamente que "Vec::from_iter" ha asignado una capacidad igual a la cantidad de elementos iteradores. "Vec::from_iter" en realidad no garantiza eso y puede…

SAP Solution Manager y SAP Focused Run (actualización proporcionada en WILY_INTRO_ENTERPRISE versiones 9.7, 10.1, 10.5, 10.7), permite a un atacante modificar una cookie de manera que los comandos del Sistema Operativo puedan ser ejecutados y potencialmente conseguir el control sobre el host que ejecuta CA Introscope…

Una vulnerabilidad Desbordamiento de Enteros o de tipo Wraparound en la biblioteca XML RPC de los paquetes de comunicaciones ros_comm de OpenRobotics, permite que el tráfico de red no autenticado cause un comportamiento inesperado. Este problema afecta a: paquetes de comunicaciones ros_comm de OpenRobotics Noetic…

Se presenta una vulnerabilidad de elevación de privilegios cuando un atacante establece una conexión de canal seguro Netlogon vulnerable hacia un controlador de dominio, usando el Netlogon Remote Protocol (MS-NRPC), también se conoce como "Netlogon Elevation of Privilege Vulnerability".

Aerospike Community Edition versión 4.9.0.5, permite el envío y la ejecución no autenticada de funciones definidas por el usuario (UDF), escritas en Lua, como parte de una consulta de base de datos. Intenta restringir la ejecución del código al deshabilitar las llamadas a la función os.execute(), pero esto es…

OMERO.server versiones anteriores a 5.6.1, permite a atacantes omitir unos filtros de seguridad y acceder a objetos ocultos por medio de una consulta diseñada

Se presenta una vulnerabilidad de ejecución de código remota en los servidores de Windows Domain Name System cuando presentan un fallo al manejar apropiadamente las peticiones, también se conoce como "Windows DNS Server Remote Code Execution Vulnerability"

Se presenta una vulnerabilidad de ejecución de código remota cuando Hyper-V RemoteFX vGPU en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability". Este ID…

Se presenta una vulnerabilidad de ejecución de código remota cuando Hyper-V RemoteFX vGPU en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability". Este ID…

Se presenta una vulnerabilidad de ejecución de código remota cuando Hyper-V RemoteFX vGPU en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. Este ID…

Se presenta una vulnerabilidad de ejecución de código remota cuando Hyper-V RemoteFX vGPU en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. Este ID…