Vulnerabilidades

Technitium 11.5.3 permite a atacantes remotos provocar una denegación de servicio (amplificación del ancho de banda) porque la manipulación DNSBomb provoca la acumulación de consultas DNS de baja velocidad, de modo que hay una respuesta de gran tamaño en una ráfaga de tráfico.

Se descubrió un problema en Technitium hasta la versión 11.0.3. Permite a los atacantes realizar un ataque de envenenamiento de caché de DNS e inyectar respuestas falsas en un segundo, lo que tiene un gran impacto.

Se descubrió un problema en Technitium a través de la versión 11.0.2. Permite a los atacantes lanzar ataques de amplificación (tres veces más que otros programas de "modelo dorado" como BIND) y provocar posibles ataques de denegación de servicio (DoS).

Se descubrió un problema en Technitium hasta la versión 11.0.2. El modo de reenvío permite a los atacantes crear un bucle de consultas mediante los solucionadores de Technitium, lanzando ataques de amplificación y provocando posibles ataques de denegación de servicio (DoS).

Se descubrió un problema en Technitium 11.0.2. Existe una vulnerabilidad (denominada BadDNS) en el software de resolución de DNS, que hace que un solucionador ignore las respuestas válidas, lo que provoca una denegación de servicio (DoS) para una resolución normal. Los efectos de una explotación serían generalizados y…

vCenter Server contiene una vulnerabilidad de escalada de privilegios. Un actor malintencionado con acceso de red al servidor vCenter puede activar esta vulnerabilidad para escalar privilegios a la raíz mediante el envío de un paquete de red especialmente manipulado.

vCenter Server contiene una vulnerabilidad de desbordamiento de pila en la implementación del protocolo DCERPC. Un agente malintencionado con acceso de red al vCenter Server puede desencadenar esta vulnerabilidad enviando un paquete de red especialmente manipulado que podría provocar la ejecución remota de código.

Una vulnerabilidad de control de acceso inadecuado (IDOR) en el punto de conexión /api-selfportal/get-info-token-properties en MFASOFT Secure Authentication Server (SAS) 1.8.x a 1.9.x anterior a 1.9.040924 permite a atacantes remotos obtener acceso a tokens de usuario sin autenticación. Se trata de un ataque de fuerza…

Titan SFTP y Titan MFT Server 2.0.25.2426 y versiones anteriores tienen una vulnerabilidad en la que información confidencial, incluidas contraseñas, se expone en texto plano dentro de la respuesta JSON al configurar los ajustes SMTP a través de la interfaz de usuario web.

El complemento Adicon Server de WordPress hasta la versión 1.2 no desinfecta ni escapa un parámetro antes de usarlo en una declaración SQL, lo que permite a los administradores realizar ataques de inyección SQL

Vulnerabilidad de exposición de información confidencial a un actor no autorizado en Payara Platform Payara Server (módulos de registro) permite que las credenciales confidenciales se publiquen en texto plano en el registro del servidor. Este problema afecta a Payara Server: desde 6.0.0 antes de 6.18.0, desde 6.2022.1…

La inclusión de funcionalidad de Untrusted Control Sphere (CWE-829) en el servidor y las estaciones de trabajo del centro de comando puede permitir que un atacante realice una ejecución remota de código (RCE). Este problema afecta a: servidor y estaciones de trabajo del centro de comando 9.10 anteriores a vEL9.10.1530…

Las versiones afectadas de Octopus Server tenían una política de seguridad de contenido débil.

El servidor web SpiderControl SCADA tiene una vulnerabilidad que podría permitir a un atacante cargar archivos maliciosos especialmente manipulados sin autenticación.

Vulnerabilidad de ejecución remota de código en Windows libarchive

Vulnerabilidad de omisión de la función de seguridad Mark of the Web de Windows

Vulnerabilidad de divulgación de información en el centro de administración de Microsoft Windows

Vulnerabilidad de divulgación de información en Microsoft SQL Server

Vulnerabilidad de ejecución remota de código en el servicio de licencias de escritorio remoto de Windows

Vulnerabilidad de denegación de servicio en Microsoft SharePoint Server

Vulnerabilidad de elevación de privilegios en Microsoft Excel

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server

Vulnerabilidad de suplantación de la plataforma MSHTML de Windows

Vulnerabilidad de divulgación de información de redes de Windows

Vulnerabilidad de suplantación de identidad del servicio de licencias de escritorio remoto de Windows