Vulnerabilidades

Vulnerabilidad de elevación de privilegios del agente de máquina conectada de Azure

Vulnerabilidad de suplantación de ventas en Dynamics 365

Vulnerabilidad de Cross-Site Scripting de Microsoft Dynamics 365 Customer Engagement

Vulnerabilidad de elevación de privilegios de Microsoft Defender para Endpoint Protection

Vulnerabilidad de elevación de privilegios de la base informática confiable

Vulnerabilidad de divulgación de información de Skype Empresarial

Vulnerabilidad de denegación de servicio de Windows Hyper-V

Vulnerabilidad de suplantación de identidad en Azure Stack Hub

Vulnerabilidad de ejecución remota de código de Microsoft Office

Vulnerabilidad de ejecución remota de código del servidor Azure DevOps

UAMQP es una librería C de uso general para AMQP 1.0. Durante una llamada a open_get_offered_capabilities, una asignación de memoria puede fallar causando un problema de use-after-free y si un cliente lo llamó durante la comunicación de conexión, puede causar una ejecución remota de código. Se recomienda a los…

Vulnerabilidad de escritura fuera de los límites en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite a un usuario local sin privilegios realizar operaciones de procesamiento de memoria GPU inadecuadas. Dependiendo de la configuración del…

Vulnerabilidad de Use After Free en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver permite a un usuario local sin privilegios realizar operaciones de procesamiento de memoria inadecuadas para explotar una condición de ejecución del software. Si el usuario prepara cuidadosamente la memoria del…

Se encontró una vulnerabilidad en mpedraza2020 Intranet del Monterroso hasta la versión 4.50.0. Ha sido clasificada como crítica. Esto afecta una parte desconocida del archivo config/cargos.php. La manipulación del argumento dni_profe lleva a una inyección SQL. La actualización a la versión 4.51.0 puede solucionar…

Vulnerabilidad de ejecución remota de código de Microsoft Edge (basado en Chromium)

Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium)

Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)

Vulnerabilidad de suplantación de identidad de Microsoft Edge para Android

Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium)

Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)

Vulnerabilidad de divulgación de información de Microsoft Edge para Android

Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium)

Vulnerabilidad de Cross Site Scripting (XSS) basado en DOM en la funcionalidad 'Tail Event Logs' en Nagios Nagios Cross-Platform Agent (NCPA) anterior a 2.4.0 permite a los atacantes ejecutar código arbitrario a través del elemento de nombre al filtrar un registro.

Vulnerabilidad de deserialización de datos no confiables en Thomas Belser Asgaros Forum. Este problema afecta a Asgaros Forum: desde n/a hasta 2.7.2.

El protocolo de comunicación por radiofrecuencia utilizado por Meross MSH30Q 4.5.23 es vulnerable a ataques de repetición, lo que permite a los atacantes grabar y reproducir comunicaciones capturadas previamente para ejecutar comandos o acciones no autorizadas (por ejemplo, la temperatura del termostato).