Vulnerabilidades

Un desbordamiento de búfer basado en montículo (heap) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Subdesbordamiento de enteros (wrap o wraparound) en Windows GDI+ permite a un atacante autorizado elevar privilegios a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior ('inyección') en SQL Server permite a un atacante no autorizado elevar privilegios a través de una red.

Uso después de liberar (use-after-free) en Active Directory Domain Services permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios localmente.

Limitación incorrecta de una ruta a un directorio restringido ('recorrido de directorios') en Windows PowerShell permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Desreferencia de puntero nulo en Active Directory Domain Services permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Omisión de autenticación mediante suplantación en Windows Netlogon permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red adyacente.

Desbordamiento de búfer basado en montón (heap) en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows Installer permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Trace Data Helper permite a un atacante autorizado elevar privilegios localmente.

Doble liberación (double free) en Microsoft Exchange Server permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Deserialización de datos no confiables en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad fue detectada en elenavanengelenmaslova mocknest-serverless 0.9.0. El elemento afectado es una función desconocida del archivo deployment/aws/shared/github-oidc-role.yaml del componente AWS GitHub OIDC Deployment Helper Script. Realizar una manipulación resulta en una gestión de privilegios…

SAP Web Dispatcher, Internet Communication Manager y SAP Content Server permiten a un atacante autenticado con pocos privilegios acceder a determinadas funcionalidades o interfaces administrativas y obtener información confidencial sobre el estado del sistema, lo que da lugar a una divulgación de información. Esta…

SAP NetWeaver Application Server for ABAP y ABAP Platform permiten a un usuario no autenticado enviar un paquete especialmente manipulado que desencadena el reprocesamiento de una solicitud de usuario almacenada previamente en búfer, lo que podría permitir secuestrar la sesión de otro usuario en condiciones de…

SAP NetWeaver Message Server no valida suficientemente la autenticidad de los componentes internos del servidor de aplicaciones durante su registro. Un atacante no autenticado con acceso de red al servicio afectado podría aprovechar esta debilidad para registrar un componente no autorizado y, potencialmente, realizar…

Vulnerabilidad de autenticación incorrecta en ash-project ash_authentication_oauth2_server que permite a un atacante no autenticado registrar clientes OAuth incluso cuando el registro dinámico de clientes (Dynamic Client Registration) está restringido mediante un token de acceso inicial. resolve_secret/3 en…

Vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en ash-project ash_authentication_oauth2_server que permite a un atacante que controla una URL de metadatos de cliente y su DNS hacer que el servidor se conecte a direcciones internas o de loopback. public_ip?/1 en…

Vulnerabilidad de codificación o escape incorrectos de la salida en ash-project ash_authentication_oauth2_server que permite a un atacante no autenticado inyectar parámetros de autenticación arbitrarios en la cabecera de desafío WWW-Authenticate. BearerPlug y RequireScopePlug construían el desafío Bearer…