Vulnerabilidades

Se ha descubierto un problema de uso de memoria después de liberarla (use after free) en ONLYOFFICE DocumentServer desde la versión 4.0.3 hasta la 7.3.2, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo JavaScript manipulado.

Existe un mecanismo de autenticación incompleto en la aplicación de producción que permite a un atacante eludir todas las comprobaciones de autenticación si se selecciona la autenticación LDAP. Un atacante no autenticado puede aprovechar esta vulnerabilidad para iniciar sesión en CypberPower PowerPanel Enterprise como…

Existe una omisión de autenticación en CyberPower PowerPanel Enterprise debido a que no se depuran los metacaracteres del nombre de usuario, lo que permite a un atacante iniciar sesión en la aplicación con el usuario predeterminado "cyberpower" añadiendo un carácter no imprimible. Un atacante no autenticado puede…

La PDU iBoot de Dataprobe con versión de firmware 1.43.03312023 o anterior utiliza credenciales codificadas de forma fija (hard-coded) para todas las interacciones con la base de datos interna de Postgres. Un agente malicioso con capacidad para ejecutar comandos del sistema operativo en el dispositivo puede aprovechar…

Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Traffic Server. Este problema afecta a Apache Traffic Server: hasta la versión 9.2.1 inclusive.

Vulnerabilidad de elevación de privilegios en la gestión de dispositivos móviles de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de elevación de privilegios en la herramienta de evaluación del sistema de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de escalada de privilegios en Microsoft Exchange Server

Se descubrió un problema en Vocera Report Server y Voice Server 5.x hasta la 5.8. Existe un recorrido de rutas (path traversal) mediante el nombre de archivo de "restore SQL data". La consola de informes de Vocera contiene una función websocket que permite restaurar la base de datos a partir de un archivo ZIP que…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Blue Yonder postgraas_server hasta la versión 2.0.0b2. Se ve afectada la función _create_pg_connection/create_postgres_db del archivo postgraas_server/backends/postgres_cluster/postgres_cluster_driver.py del componente PostgreSQL Backend Handler. La…

Vulnerabilidad de ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows

Vulnerabilidad de ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows

Vulnerabilidad de ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows

Vulnerabilidad de elevación de privilegios en el controlador de gestión de particiones de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de elevación de privilegios en Windows Server Update Service (WSUS)

Arcserve UDP hasta la versión 9.0.6034 permite eludir la autenticación. El método getVersionInfo de WebServiceImpl/services/FlashServiceImpl filtra el token AuthUUID. Este token puede utilizarse en /WebServiceImpl/services/VirtualStandbyServiceImpl para obtener una sesión válida. Esta sesión puede utilizarse para…

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 5.5.2 y 6.2.1, un atacante puede utilizar un prototipo de "pollution sink" para desencadenar una ejecución remota de código a través del analizador BSON de MongoDB. Hay un…

NextCloud Server y NextCloud Enterprise Server proporcionan almacenamiento de archivos para Nextcloud, una plataforma de productividad autoalojada. En las versiones 25.0.0 hasta 25.0.7 y 26.0.0 hasta 26.0.2 de NextCloud Server, y en las versiones 21.0.0 hasta 21.0.9.12, 22.0.0 hasta 22.2.10.12, 23.0.0 hasta 23.0.12.7,…

Las versiones de Fortra Globalscape EFT anteriores a la 8.1.0.16 sufren una lectura de memoria fuera de límites en su servidor de administración, lo que puede permitir a un atacante provocar la caída del servicio o eludir la autenticación si la explotación tiene éxito

VMware vCenter Server contiene una vulnerabilidad de corrupción de memoria en la implementación del protocolo DCERPC. Un actor malicioso con acceso de red a vCenter Server puede desencadenar una vulnerabilidad de corrupción de memoria que podría eludir la autenticación.

El servidor de VMware vCenter contiene una vulnerabilidad de escritura fuera de límites en la implementación del protocolo DCERPC. Un actor malintencionado con acceso de red a vCenter Server puede provocar una escritura fuera de límites mediante el envío de un paquete especialmente diseñado, lo que provoca la…