Vulnerabilidades

`discourse-microsoft-auth` es un complemento que permite la autenticación a través de Microsoft. En sitios con el complemento `discourse-microsoft-auth` habilitado, un ataque puede potencialmente tomar el control de la cuenta de Discourse de una víctima. Los sitios que han configurado el tipo de cuenta de su…

eProsima Fast DDS (anteriormente Fast RTPS) es una implementación en C++ del estándar del Servicio de distribución de datos del Object Management Group. Incluso con la aplicación de SROS2, debido al problema donde los datos (`p[UD]`) y los valores `guid` utilizados para desconectar entre nodos no están cifrados, se ha…

Ciertos aspectos DNSSEC del protocolo DNS (en RFC 4035 y RFC relacionados) permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de una o más respuestas DNSSEC cuando hay una zona con muchos registros DNSKEY y RRSIG, también conocido como "KeyTrap". " asunto. La especificación del…

La inicialización incorrecta de algunos software Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 22.240 puede permitir que un usuario no autenticado habilite potencialmente la divulgación de información a través de un acceso adyacente.

La validación de entrada incorrecta para algunos software Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 22.240 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

Un control de acceso inadecuado para algunos software Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 22.240 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso local.

La validación inadecuada del tipo específico de entrada para algunos software Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 22.240 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La falla del mecanismo de protección para algunos software Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 22.240 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

El cumplimiento insuficiente de las convenciones esperadas para algunos software Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 22.240 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La inicialización incorrecta de algunos software Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 22.240 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La validación de entrada incorrecta para algunos software Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 22.240 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

Una excepción no detectada para algunos software Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 22.240 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La validación de entrada incorrecta para algunos software Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 22.240 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Proveedor Microsoft WDAC OLE DB para la vulnerabilidad de ejecución remota de código de SQL Server

Vulnerabilidad de ejecución remota de código de Microsoft Outlook

Vulnerabilidad de omisión de la función de seguridad de archivos de acceso directo a Internet

Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server

Vulnerabilidad de suplantación del servicio de impresión de Windows

Vulnerabilidad de elevación de privilegios de Microsoft Message Queuing (MSMQ)

Vulnerabilidad de denegación de servicio de .NET

Vulnerabilidad de elevación de privilegios del contenedor confidencial del servicio Microsoft Azure Kubernetes

Vulnerabilidad de elevación de privilegios de Microsoft Outlook

Vulnerabilidad de elevación de privilegios del complemento de inicio de sesión único Microsoft Entra Jira

Vulnerabilidad de elevación de privilegios de sincronización de archivos de Microsoft Azure

Vulnerabilidad de suplantación de ventas en Dynamics 365