Vulnerabilidades

Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Web Listener). La versión compatible afectada es 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle HTTP Server. Los ataques exitosos…

Un error en Micrium OS Network HTTP Server permite una desreferencia de puntero no válida durante el procesamiento del encabezado, lo que podría provocar una falla del dispositivo y una denegación de servicio.

net-snmp proporciona varias herramientas relacionadas con el protocolo simple de administración de red. Antes de la versión 5.9.2, un usuario con credenciales de solo lectura podía usar un OID con formato incorrecto en un `GET-NEXT` de `nsVacmAccessTable` para provocar una desreferencia del puntero NULL. La versión…

net-snmp proporciona varias herramientas relacionadas con el protocolo simple de administración de red. Antes de la versión 5.9.2, un usuario con credenciales de lectura y escritura podía utilizar un OID con formato incorrecto en una solicitud `SET` a `NET-SNMP-AGENT-MIB::nsLogTable` para provocar una desreferencia…

net-snmp proporciona varias herramientas relacionadas con el protocolo simple de administración de red. Antes de la versión 5.9.2, un OID con formato incorrecto en una solicitud SET a `SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable` puede provocar un acceso a la memoria fuera de los límites. Un usuario con credenciales de…

net-snmp proporciona varias herramientas relacionadas con el protocolo simple de administración de red. Antes de la versión 5.9.2, un usuario con credenciales de lectura y escritura podía aprovechar una vulnerabilidad de validación de entrada incorrecta al establecer OID con formato incorrecto en el agente maestro y…

net-snmp proporciona varias herramientas relacionadas con el protocolo simple de administración de red. Antes de la versión 5.9.2, un desbordamiento del búfer en el manejo del `INDEX` de `NET-SNMP-VACM-MIB` puede provocar un acceso a la memoria fuera de los límites. Un usuario con credenciales de sólo lectura puede…

Claris FileMaker Server anterior a la versión 20.3.2 era susceptible a una vulnerabilidad de Cross-Site Scripting reflejada debido a un parámetro manejado incorrectamente en el endpoint de inicio de sesión de FileMaker WebDirect. La vulnerabilidad se resolvió en FileMaker Server 20.3.2 escapando del contenido HTML del…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Saumya Majumder WP Server Health Stats. Este problema afecta las estadísticas de salud del servidor WP: desde n/a hasta 1.7.3.

El servidor en Circontrol Raption hasta 5.11.2 tiene un desbordamiento de búfer en la región stack de la memoria de autenticación previa que puede explotarse para obtener control en tiempo de ejecución del dispositivo como root. Los binarios ocpp1.5 y pwrstudio en la estación de carga no utilizan una serie de…

Vulnerabilidad de redirección de URL a un sitio no confiable ('Redirección abierta') en WP OAuth Server OAuth Server. Este problema afecta a OAuth Server: desde n/a hasta 4.3.3.

Un ataque de HTTP/2 CONTINUATION DoS puede hacer que Apache Traffic Server consuma más recursos en el servidor. Las versiones de 8.0.0 a 8.1.9 y de 9.0.0 a 9.2.3 se ven afectadas. Los usuarios pueden establecer una nueva configuración (proxy.config.http2.max_continuation_frames_per_minuto) para limitar el número de…

SUBNET Solutions Inc. ha identificado vulnerabilidades en componentes de terceros utilizados en PowerSYSTEM Server 2021 y Substation Server 2021.

El manejo inadecuado de permisos en la función de caché fuera de línea de vault en Devolutions Remote Desktop Manager 2024.1.20 y versiones anteriores en Windows y Devolutions Server 2024.1.8 y versiones anteriores permite a un atacante acceder a información confidencial contenida en el archivo de caché fuera de línea…

La validación de entrada incorrecta en la función de elevación PAM JIT en Devolutions Server 2024.1.6 y versiones anteriores permite que un atacante con acceso a la función de elevación PAM JIT falsifique el grupo mostrado en la solicitud de pago de elevación PAM JIT a través de una solicitud especialmente manipulada.

Vulnerabilidad de omisión de la función de seguridad de solicitud de SmartScreen

Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server

Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server

Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server

Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server

Vulnerabilidad de ejecución remota de código del sistema de archivos distribuido (DFS) de Windows

Vulnerabilidad de denegación de servicio de Windows Hyper-V

Vulnerabilidad de omisión de la función de seguridad de arranque seguro

Vulnerabilidad de omisión de la función de seguridad de arranque seguro

Vulnerabilidad de elevación de privilegios de autenticación de Windows