Vulnerabilidades

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile

Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows

Vulnerabilidad de elevación de privilegios en archivos de sistema de clase SCSI de Microsoft Windows

SAP Replication Server permite a un atacante utilizar una puerta de enlace para ejecutar algunos comandos a RSSD. Esto podría provocar que el servidor de replicación colapse debido a daños en la memoria con un alto impacto en la disponibilidad del sistema.

Debido a la falta de validación de entrada y codificación de salida de datos que no son confiables, SAP NetWeaver Application Server ABAP y ABAP Platform permiten que un atacante no autenticado inyecte código JavaScript malicioso en la página web manipulada dinámicamente. Si la explotación tiene éxito, el atacante…

Todas las versiones de EnterpriseDB Postgres Advanced Server (EPAS) desde la 15.0 anterior a la 15.7.0 y desde la 16.0 anterior a la 16.3.0 pueden permitir a los usuarios que usan edbldr omitir los permisos de función de pg_read_server_files. Esto podría permitir a los usuarios con privilegios bajos leer archivos a…

Ant Media Server Community Edition en una configuración predeterminada es vulnerable a una autorización basada en encabezado HTTP inadecuada, lo que lleva a un posible uso de llamadas API no administrativas reservadas solo para usuarios autorizados. Se cree que todas las versiones hasta la 2.9.0 (probadas) y…

Claris International ha resuelto un problema que permitía potencialmente el acceso no autorizado a registros almacenados en bases de datos alojadas en FileMaker Server. Este problema se solucionó en FileMaker Server 20.3.2 validando las transacciones antes de responder a las solicitudes de los clientes.

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad en la API de seguimiento, donde un usuario puede dañar archivos del sistema. Una explotación exitosa de esta vulnerabilidad podría provocar denegación de servicio y manipulación de datos.

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad en las API de memoria compartida, donde un usuario puede causar un problema de acceso inadecuado a la memoria mediante una API de red. Una explotación exitosa de esta vulnerabilidad podría provocar denegación de servicio y manipulación de datos.

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad en la que un usuario puede configurar la ubicación de registro en un archivo arbitrario. Si este archivo existe, los registros se agregan al archivo. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código, denegación…

Vulnerabilidad en Uniform Server Zero, versión 10.2.5, consistente en un XSS a través de la página /us_extra/phpinfo.php. Esta vulnerabilidad podría permitir que un usuario remoto envíe una consulta especialmente manipulada a un usuario autenticado y se haga cargo parcialmente de los detalles de su sesión.

Claris International ha resuelto con éxito un problema de exposición potencial de la información de la contraseña a sitios web de front-end al iniciar sesión en la Consola de administración con una función de administrador. Este problema se solucionó en FileMaker Server 20.3.1 eliminando el envío de contraseñas de la…

En las versiones afectadas de Octopus Server con ciertos niveles de acceso, era posible incrustar un payload de Cross-Site Scripting en la página de auditoría.

Una vulnerabilidad ha sido encontrada en Shanghai Sunfull Automation BACnet Server HMI1002-ARM 2.0.4 y clasificada como crítica. Una parte desconocida del componente Message Handler afecta a una parte desconocida. La manipulación provoca un desbordamiento del búfer. El exploit ha sido divulgado al público y puede…

Avantra Server 24.x anterior a 24.0.7 y 24.1.x anterior a 24.1.1 gestiona mal la seguridad de los paneles, también conocido como XAN-5367. Si un usuario puede crear un panel con un usuario que inicia sesión automáticamente, es posible que se divulguen datos. El control de acceso se puede omitir cuando hay un panel…

Vulnerabilidad de divulgación de información de procesamiento de entidades externas XML doIForward de Visualware MyConnection Server. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Visualware MyConnection Server. No se requiere autenticación para…