Vulnerabilidades

VMware vCenter Server contiene una vulnerabilidad de uso de memoria después de liberarla (use-after-free) en la implementación del protocolo DCERPC. Un atacante malintencionado con acceso de red a vCenter Server puede aprovechar este problema para ejecutar código arbitrario en el sistema operativo subyacente que aloja…

vCenter Server contiene una vulnerabilidad de desbordamiento de búfer en el montículo debido al uso de memoria no inicializada en la implementación del protocolo DCERPC. Un actor malintencionado con acceso a la red de vCenter Server puede aprovechar la vulnerabilidad de desbordamiento de búfer en el montículo para…

Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows

Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows

Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

GeoServer 2, en algunas configuraciones, permite a atacantes remotos ejecutar código arbitrario mediante java.lang.Runtime.getRuntime().exec en wps:LiteralData dentro de una solicitud wps:Execute, tal como se explotó en la práctica en junio de 2023. NOTA: el fabricante afirma que no ha podido reproducir esto en…

Vulnerabilidad de ejecución remota de código en el Protocolo punto a punto (PPP) de Windows

IBM InfoSphere Information Server 11.7 se ve afectado por una vulnerabilidad de ejecución remota de código debido a una deserialización insegura en un servicio RMI. IBM X-Force ID: 255285.

IBM InfoSphere Information Server 11.7 es vulnerable a la inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 243163.

IBM WebSphere Application Server 8.5 y 9.0 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 249185.

Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows

Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red (NFS) de Windows

En SAP AS NetWeaver JAVA, versiones SERVERCORE 7.50, J2EE-FRMW 7.50, CORE-TOOLS 7.50, un atacante no autenticado puede conectarse a una interfaz abierta y utilizar una API abierta de nombres y directorios para instanciar un objeto que dispone de métodos que pueden invocarse sin autorización ni autenticación…

Se ha detectado una vulnerabilidad en Caton CTP Relay Server 1.2.9, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /server/api/v1/login del componente API. La manipulación del argumento username/password conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Repetier Server hasta la versión 1.4.10 se ejecuta como SYSTEM. Esto puede aprovecharse junto con CVE-2023-31059 para un compromiso total.

Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Una operación de reenlace JNDI en el escucha ORB predeterminado de Payara Server 4.1.2.191 (Enterprise), 5.20.0 y posteriores (Enterprise), y 5.2020.1 y posteriores (Community), cuando se utiliza Java 1.8u181 y anteriores, permite a atacantes remotos cargar código malicioso en el servidor una vez que se realiza un…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Kepware KEPServerEX 6.11.718.0. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el manejo de las conversiones de codificación de texto. El problema se debe a la falta…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Kepware KEPServerEX 6.11.718.0. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la gestión de las conversiones de codificación de texto. El problema se debe a la falta…

Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de EnterpriseDT CompleteFTP 22.1.0 Server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase HttpFile. El problema se debe a la falta de una validación adecuada…

Las versiones del paquete code-server anteriores a la 4.10.1 son vulnerables a una validación de origen ausente en los handshakes de WebSockets. La explotación de esta vulnerabilidad puede permitir a un atacante, en escenarios específicos, acceder a los datos de la instancia de code-server y conectarse a ella.

General Bytes Crypto Application Server (CAS) 20230120, tal como se distribuye con los dispositivos General Bytes BATM, permite a atacantes remotos ejecutar código Java arbitrario mediante la carga de una aplicación Java en el directorio /batm/app/admin/standalone/deployments, también conocido como BATM-4780, tal como…