Vulnerabilidades

Vulnerabilidad de omisión de autenticación MyHandlerInterceptor del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en las instalaciones afectadas de NETGEAR ProSAFE Network Management System. No se requiere autenticación para aprovechar esta…

Vulnerabilidad de ejecución remota de código de carga de archivos sin restricciones NETGEAR ProSAFE Network Management System MFileUploadController. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Aunque se requiere…

Vulnerabilidad de ejecución remota de código de escritura fuera de los límites de Mikrotik RouterOS RADVD. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de Mikrotik RouterOS. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla…

Vulnerabilidad de omisión de característica de seguridad de Microsoft Edge (basada en Chromium)

Vulnerabilidad de Use After Free en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite a un usuario local sin privilegios realizar operaciones inadecuadas de procesamiento de memoria de GPU para obtener acceso a la memoria ya liberada. Este…

Vulnerabilidad de Use After Free en Arm Ltd Midgard GPU Kernel Driver, Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite a un usuario local sin privilegios realizar operaciones de procesamiento de memoria GPU inadecuadas para obtener acceso…

Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium)

Vulnerabilidad de divulgación de información en Microsoft Edge para Android (basado en Chromium)

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Daniele De Rosa Backend Designer permite almacenar XSS. Este problema afecta a Backend Designer: desde n/a hasta 1.3.

La librería MSAL permitió la adquisición de tokens de seguridad para llamar a API protegidas. Las aplicaciones MSAL.NET dirigidas a Xamarin Android y .NET Android (por ejemplo, MAUI) que utilizan la librería desde las versiones 4.48.0 a 4.60.0 se ven afectadas por una vulnerabilidad de gravedad baja. Una aplicación…

Se informó una vulnerabilidad de desbordamiento de búfer en un gestor de arranque de recuperación del sistema que formaba parte de los sistemas operativos Windows 7 y 8 precargados de Lenovo de 2012 a 2014 y que podría permitir que un atacante privilegiado con acceso local ejecutara código arbitrario.

Se informó una vulnerabilidad en un gestor de arranque de recuperación del sistema que formaba parte de los sistemas operativos Windows 7 y 8 precargados de Lenovo de 2012 a 2014 que podría permitir a un atacante privilegiado con acceso local modificar el administrador de arranque y escalar privilegios.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Thomas Belser Asgaros Forum. Este problema afecta a Asgaros Forum: desde n/a hasta 2.8.0.

Se descubrió un problema en eProsima FastDDS v.2.14.0 y anteriores, que permite a un atacante local provocar una denegación de servicio (DoS) y obtener información confidencial a través de un parámetro history_depth manipulado en el componente DurabilityService QoS.

Se descubrió un problema en eProsima FastDDS v.2.14.0 y anteriores que permite a un atacante local provocar una denegación de servicio (DoS) y obtener información confidencial a través de un parámetro max_samples manipulado en el componente DurabilityService QoS.

Vulnerabilidad de elevación de privilegios de Azure CycleCloud

Vulnerabilidad de elevación de privilegios del contenedor confidencial del servicio Microsoft Azure Kubernetes

Vulnerabilidad de elevación de privilegios del agente de Azure Monitor

Vulnerabilidad de omisión de la función de seguridad de solicitud de SmartScreen

Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server

Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server

Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server

Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server

Vulnerabilidad de ejecución remota de código del sistema de archivos distribuido (DFS) de Windows

Vulnerabilidad de denegación de servicio de Windows Hyper-V