Vulnerabilidades

Vulnerabilidad de ejecución remota de código del Servicio de enrutamiento y acceso remoto de Windows (RRAS)

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de denegación de servicio de Windows Hyper-V

Vulnerabilidad de ejecución remota de código de Windows Hyper-V

Vulnerabilidad de ejecución remota de código del Servicio de enrutamiento y acceso remoto de Windows (RRAS)

Vulnerabilidad de divulgación de información de la librería principal de Windows DWM

Vulnerabilidad de elevación de privilegios del sistema de archivos de intermediación de Microsoft

Proveedor Microsoft WDAC OLE DB para la vulnerabilidad de ejecución remota de código de SQL Server

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows

Vulnerabilidad de elevación de privilegios en archivos de sistema de clase SCSI de Microsoft Windows

SAP Replication Server permite a un atacante utilizar una puerta de enlace para ejecutar algunos comandos a RSSD. Esto podría provocar que el servidor de replicación colapse debido a daños en la memoria con un alto impacto en la disponibilidad del sistema.

Debido a la falta de validación de entrada y codificación de salida de datos que no son confiables, SAP NetWeaver Application Server ABAP y ABAP Platform permiten que un atacante no autenticado inyecte código JavaScript malicioso en la página web manipulada dinámicamente. Si la explotación tiene éxito, el atacante…

Todas las versiones de EnterpriseDB Postgres Advanced Server (EPAS) desde la 15.0 anterior a la 15.7.0 y desde la 16.0 anterior a la 16.3.0 pueden permitir a los usuarios que usan edbldr omitir los permisos de función de pg_read_server_files. Esto podría permitir a los usuarios con privilegios bajos leer archivos a…

Ant Media Server Community Edition en una configuración predeterminada es vulnerable a una autorización basada en encabezado HTTP inadecuada, lo que lleva a un posible uso de llamadas API no administrativas reservadas solo para usuarios autorizados. Se cree que todas las versiones hasta la 2.9.0 (probadas) y…

Claris International ha resuelto un problema que permitía potencialmente el acceso no autorizado a registros almacenados en bases de datos alojadas en FileMaker Server. Este problema se solucionó en FileMaker Server 20.3.2 validando las transacciones antes de responder a las solicitudes de los clientes.

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad en la API de seguimiento, donde un usuario puede dañar archivos del sistema. Una explotación exitosa de esta vulnerabilidad podría provocar denegación de servicio y manipulación de datos.