Vulnerabilidades

Vulnerabilidad de escalada de privilegios en Microsoft Exchange Server

Se descubrió un problema en Vocera Report Server y Voice Server 5.x hasta la 5.8. Existe un recorrido de rutas (path traversal) mediante el nombre de archivo de "restore SQL data". La consola de informes de Vocera contiene una función websocket que permite restaurar la base de datos a partir de un archivo ZIP que…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Blue Yonder postgraas_server hasta la versión 2.0.0b2. Se ve afectada la función _create_pg_connection/create_postgres_db del archivo postgraas_server/backends/postgres_cluster/postgres_cluster_driver.py del componente PostgreSQL Backend Handler. La…

Vulnerabilidad de ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows

Vulnerabilidad de ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows

Vulnerabilidad de ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows

Vulnerabilidad de elevación de privilegios en el controlador de gestión de particiones de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de elevación de privilegios en Windows Server Update Service (WSUS)

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 5.5.2 y 6.2.1, un atacante puede utilizar un prototipo de "pollution sink" para desencadenar una ejecución remota de código a través del analizador BSON de MongoDB. Hay un…

NextCloud Server y NextCloud Enterprise Server proporcionan almacenamiento de archivos para Nextcloud, una plataforma de productividad autoalojada. En las versiones 25.0.0 hasta 25.0.7 y 26.0.0 hasta 26.0.2 de NextCloud Server, y en las versiones 21.0.0 hasta 21.0.9.12, 22.0.0 hasta 22.2.10.12, 23.0.0 hasta 23.0.12.7,…

Las versiones de Fortra Globalscape EFT anteriores a la 8.1.0.16 sufren una lectura de memoria fuera de límites en su servidor de administración, lo que puede permitir a un atacante provocar la caída del servicio o eludir la autenticación si la explotación tiene éxito

VMware vCenter Server contiene una vulnerabilidad de corrupción de memoria en la implementación del protocolo DCERPC. Un actor malicioso con acceso de red a vCenter Server puede desencadenar una vulnerabilidad de corrupción de memoria que podría eludir la autenticación.

El servidor de VMware vCenter contiene una vulnerabilidad de escritura fuera de límites en la implementación del protocolo DCERPC. Un actor malintencionado con acceso de red a vCenter Server puede provocar una escritura fuera de límites mediante el envío de un paquete especialmente diseñado, lo que provoca la…

VMware vCenter Server contiene una vulnerabilidad de uso de memoria después de liberarla (use-after-free) en la implementación del protocolo DCERPC. Un atacante malintencionado con acceso de red a vCenter Server puede aprovechar este problema para ejecutar código arbitrario en el sistema operativo subyacente que aloja…

vCenter Server contiene una vulnerabilidad de desbordamiento de búfer en el montículo debido al uso de memoria no inicializada en la implementación del protocolo DCERPC. Un actor malintencionado con acceso a la red de vCenter Server puede aprovechar la vulnerabilidad de desbordamiento de búfer en el montículo para…

Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows

Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows

Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

GeoServer 2, en algunas configuraciones, permite a atacantes remotos ejecutar código arbitrario mediante java.lang.Runtime.getRuntime().exec en wps:LiteralData dentro de una solicitud wps:Execute, tal como se explotó en la práctica en junio de 2023. NOTA: el fabricante afirma que no ha podido reproducir esto en…

Vulnerabilidad de ejecución remota de código en el Protocolo punto a punto (PPP) de Windows

IBM InfoSphere Information Server 11.7 se ve afectado por una vulnerabilidad de ejecución remota de código debido a una deserialización insegura en un servicio RMI. IBM X-Force ID: 255285.

IBM InfoSphere Information Server 11.7 es vulnerable a la inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 243163.

IBM WebSphere Application Server 8.5 y 9.0 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 249185.