Vulnerabilidades

Meross MSH30Q 4.5.23 es vulnerable a la transmisión de información confidencial en texto plano. Durante la fase de configuración del dispositivo, el MSH30Q crea un punto de acceso Wi-Fi desprotegido. En esta fase, MSH30Q necesita conectarse a Internet a través de un enrutador Wi-Fi. Es por eso que MSH30Q solicita el…

Se encontró una vulnerabilidad en ProSSHD 1.2 en Windows. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a la denegación del servicio. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de…

Las versiones 120.0.2210.91 y anteriores de Acrobat Reader T5 (MSFT Edge) se ven afectadas por una vulnerabilidad de validación de entrada incorrecta. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual. La…

Las versiones 120.0.2210.91 y anteriores de Acrobat Reader T5 (MSFT Edge) se ven afectadas por una vulnerabilidad de validación de entrada incorrecta. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual. La…

Se encontró una vulnerabilidad en Allegro RomPager 4.01. Ha sido clasificada como problemática. Una función desconocida del archivo usertable.htm?action=delete del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento username conduce a cross-site request forgery. Es…

En libebml anterior a 1.4.5, puede ocurrir un desbordamiento de enteros en MemIOCallback.cpp al leer o escribir. Puede provocar desbordamientos de búfer.

Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium)

Vulnerabilidad de omisión de característica de seguridad de Microsoft Edge (basada en Chromium)

Azure IPAM (administración de direcciones IP) es una solución liviana desarrollada sobre la plataforma Azure diseñada para ayudar a los clientes de Azure a administrar su espacio de direcciones IP de manera fácil y efectiva. Por diseño, no hay acceso de escritura a los entornos de Azure de los clientes, ya que a la…

Las extensiones IdentityModel para .NET proporcionan ensamblados para desarrolladores web que deseen utilizar proveedores de identidad federados para establecer la identidad de la persona que llama. Cualquiera que aproveche el protocolo `SignedHttpRequest` o `SignedHttpRequestValidator` es vulnerable.…

Vulnerabilidad de denegación de servicio de identidad de Microsoft

Vulnerabilidad de ejecución remota de código de la herramienta de solución de problemas de metadatos de impresora de Microsoft

Vulnerabilidad de suplantación de temas de Windows

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server

Omisión de la función de seguridad del servicio de distribución de claves de Windows Server

Vulnerabilidad de divulgación de información de Microsoft Message Queue Server

Vulnerabilidad de divulgación de información TCP/IP de Windows

Vulnerabilidad de denegación de servicio de .NET Framework

Vulnerabilidad de divulgación de información de servicios criptográficos de Windows

Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en la nube de Windows

Vulnerabilidad de elevación de privilegios del controlador en modo kernel de Windows

Vulnerabilidad de ejecución remota de código del cliente de escritorio remoto

Vulnerabilidad de suplantación de controladores Bluetooth de Microsoft

Vulnerabilidad de omisión de la característica de seguridad de Hypervisor-Protected Code Integrity (HVCI)

Vulnerabilidad de ejecución remota de código de Windows Hyper-V