Vulnerabilidades

Se encontró una vulnerabilidad en Podman, Buildah y CRI-O. Una vulnerabilidad de cruce de enlaces simbólicos en la librería de contenedores/almacenamiento puede hacer que Podman, Buildah y CRI-O se bloqueen y generen una denegación de servicio mediante la eliminación de OOM al ejecutar una imagen maliciosa utilizando…

Un atacante local no autenticado puede descifrar el archivo de configuración del dispositivo y, por lo tanto, comprometer el dispositivo debido a una implementación débil del cifrado utilizado.

Un atacante remoto no autenticado puede realizar un ataque de fuerza bruta a las credenciales del portal de servicio remoto con una alta probabilidad de éxito, lo que da como resultado la pérdida de la conexión.

Se descubrió un problema en el componente centreon-bi-server en Centreon BI Server 24.04.x anterior a 24.04.3, 23.10.x anterior a 23.10.8, 23.04.x anterior a 23.04.11 y 22.10.x anterior a 22.10.11. La inyección de SQL puede ocurrir en la lista de trabajos de informes configurados. La explotación solo es accesible para…

Se identificó una vulnerabilidad de divulgación de información en GitHub Enterprise Server a través de una URL de un recurso cargado por un atacante, lo que le permite recuperar información de metadatos de un usuario que hace clic en la URL y explotarla para crear una página de phishing convincente. Esto requería que…

Se identificó una vulnerabilidad de verificación incorrecta de la firma criptográfica en GitHub Enterprise Server que permitía eludir la autenticación SSO SAML, lo que daba como resultado el aprovisionamiento no autorizado de usuarios y el acceso a la instancia. Para explotarla, era necesario habilitar la función de…

Se encontró una vulnerabilidad en Buildah. Los montajes de caché no validan correctamente que las rutas especificadas por el usuario para el caché estén dentro de nuestro directorio de caché, lo que permite que una instrucción `RUN` en un archivo de contenedor monte un directorio arbitrario desde el host…

En las versiones de Telerik Report Server anteriores al tercer trimestre de 2024 (10.2.24.924), es posible un ataque de ejecución remota de código mediante la inyección de objetos mediante una vulnerabilidad de resolución de tipos insegura.

En las versiones de Progress® Telerik® Report Server anteriores al tercer trimestre de 2024 (10.2.24.806), es posible un ataque de relleno de credenciales a través de una restricción incorrecta de intentos de inicio de sesión excesivos.

Vulnerabilidad de ejecución remota de código en Microsoft OpenSSH para Windows

Vulnerabilidad de suplantación de identidad en el servidor de informes de Power BI

Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS)

Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS)

Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS)

Vulnerabilidad de ejecución remota de código en el cliente de escritorio remoto

Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS)

Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS)

Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS)

Vulnerabilidad de omisión de la función de seguridad Code Integrity Guard

Vulnerabilidad de omisión de funciones de seguridad de Windows Scripting Engine

Vulnerabilidad de elevación de privilegios en Winlogon

Vulnerabilidad de ejecución remota de código en el servidor de protocolo de escritorio remoto

Vulnerabilidad de ejecución remota de código en Microsoft OpenSSH para Windows

Vulnerabilidad de denegación de servicio en Windows Hyper-V

Vulnerabilidad de ejecución remota de código en la interfaz de programación de aplicaciones de voz (SAPI) de Microsoft