Vulnerabilidades

Se detectó un problema en MicroStrategy Web Services 8 (el plugin Microsoft Office plugin) anterior de la versión 10.4 Hotfix 7 y anterior de la versión 10.11. La vulnerabilidad no está autorizada y permite acceder a los archivos de activos con los privilegios de usuario de MicroStrategy. (Esto incluye las…

Existe una vulnerabilidad de elevación de privilegios cuando el Windows Admin Center suplanta incorrectamente las operaciones en ciertas situaciones, también se conoce como 'Windows Admin Center Elevation of Privilege Vulnerability'.

Se presenta una vulnerabilidad de elevación de privilegios en el servidor Microsoft Server Message Block (SMB) cuando un atacante con credenciales válidas intenta abrir un archivo especialmente creado sobre el protocolo SMB en el mismo equipo, también se conoce como “SMB Server Elevation of Privilege Vulnerability ".

Se presenta una vulnerabilidad de daños en la memoria en el cliente DHCP de Windows cuando un atacante envía respuestas DHCP especialmente creadas a un cliente, también se conoce como "Windows DHCP Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de los CVE-2019-0697, CVE-2019-0698.

Existe una vulnerabilidad de corrupción de memoria en el cliente DHCP de Windows cuando un atacante envía respuestas DHCP especialmente creadas a un cliente, también se conoce como "Windows DHCP Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de los CVE-2019-0697, CVE-2019-0726.

Existe una vulnerabilidad de corrupción de memoria en el cliente DHCP de Windows cuando un atacante envía respuestas DHCP especialmente creadas a un cliente, se conoce como "Windows DHCP Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de los CVE-2019-0698, CVE-2019-0726.

Existe una vulnerabilidad de elevación de privilegios por la forma en la que Azure IoT Java SDK genera claves simétricas para el cifrado, lo que permite que un atacante prediga la aleatoriedad de la clave. Esto también se conoce como "Azure IoT Java SDK Elevation of Privilege Vulnerability".

Existe una vulnerabilidad de corrupción de memoria en el servicio Windows Server DHCP cuando un atacante envía paquetes especialmente manipulados a un servidor DHCP. Esto también se conoce como "Windows DHCP Server Remote Code Execution Vulnerability".

Existe una vulnerabilidad de ejecución remota de código en Microsoft SharePoint cuando el software no comprueba el marcado de origen de un paquete de una aplicación. Esto también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-0594.

GoRose v1.0.4 tiene una inyección SQL cuando los parámetros order_by o group_by se pueden controlar.

El servicio de gestión de licencias de los productos YOKOGAWA (CENTUM VP R5.01.00 - R6.06.00; CENTUM VP Entry Class R5.01.00 - R6.06.00; ProSafe-RS R3.01.00 - R4.04.00; PRM R4.01.00 - R4.02.00 y B/M9000 VP R7.01.01 - R8.02.03) permite que los atacantes remotos omitan las restricciones de acceso para enviar archivos…

Un desbordamiento de búfer en la función license management de los productos YOKOGAWA (iDefine para ProSafe-RS R1.16.3 y anteriores, STARDOM VDS R7.50 y anteriores, STARDOM FCN/FCJ Simulator R4.20 y anteriores, ASTPLANNER R15.01 y anteriores y TriFellows V5.04 y anteriores) permite a los atacantes remotos detener la…

Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft Exchange cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Exchange Memory Corruption Vulnerability". Esto afecta a Microsoft Exchange Server.

Una vulnerabilidad de corrupción de memoria existe en el cliente Windows DHCP cuando un atacante envía respuestas DHCP especialmente manipuladas a un determinado cliente. Esto también se conoce como "Windows DHCP Client Remote Code Execution Vulnerability". Esto afecta a Windows 10 y Windows 10 Servers.

FrostWire, en versiones iguales o anteriores a la frostwire-desktop-6.7.4-build-272, contiene una vulnerabilidad de XEE (XML External Entity) en modo Man-in-the-Middle (MitM) en las actualizaciones que puede resultar en la divulgación de datos confidenciales, una denegación de servicio (DoS), Server-Side Request…

Existe una vulnerabilidad de ejecución remota de código en los servidores de Windows Domain Name System (DNS) cuando no gestionan peticiones correctamente. Esto también se conoce como "Windows DNS Server Heap Overflow Vulnerability". Esto afecta a Windows Server 2012 R2, Windows Server 2019, Windows Server 2016,…

Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework no valida las entradas correctamente. Esto también se conoce como ".NET Framework Remote Code Injection Vulnerability". Esto afecta a Microsoft .NET Framework 4.6, Microsoft .NET Framework 3.5, Microsoft .NET Framework…

Existe una vulnerabilidad de ejecución remota de código cuando Team Foundation Server (TFS) no habilita la autorización básica en las comunicaciones entre los servicios TFS y Search. Esto también se conoce como "Team Foundation Server Remote Code Execution Vulnerability". Esto afecta a Team.

Existe una vulnerabilidad de ejecución remota de código debido a la forma en la que Windows Deployment Services TFTP Server gestiona los objetos en la memoria. Esto también se conoce como "Windows Deployment Services TFTP Server Remote Code Execution Vulnerability". Esto afecta a Windows Server 2012 R2, Windows Server…

Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting ChakraCore gestiona los objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". Esto afecta a ChakraCore.

Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no fiables. Esto también se conoce como ".NET Framework Remote Code Execution Vulnerability". Esto afecta a Microsoft .NET Framework 4.6, Microsoft .NET Framework 3.5, Microsoft .NET Framework 4.7/4.7.1/4.7.2,…

La interfaz web de gestión de Ubiquiti airMAX, airFiber, airGateway y EdgeSwitch XP (anteriormente TOUGHSwitch) permite que un atacante no autenticado suba y escriba archivos arbitrarios mediante técnicas de salto de directorio. Un atacante podría explotar esta vulnerabilidad para obtener privilegios root. La…

Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft Exchange cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Exchange Memory Corruption Vulnerability". Esto afecta a Microsoft Exchange Server.

Existe una vulnerabilidad de desbordamiento de búfer en Microsoft SQL Server que podría permitir la ejecución remota de código en un sistema afectado. Esto también se conoce como "Microsoft SQL Server Remote Code Execution Vulnerability". Esto afecta a Microsoft SQL Server.

MikroTik RouterOS hasta la versión 6.42 permite que atacante remoto no autenticado lean archivos arbitrarios y que los atacantes autenticados remotos escriban en archivos arbitrarios debido a una vulnerabilidad de salto de directorio en la interfaz WinBox.