Vulnerabilidades

Una vulnerabilidad de falta de autenticación en el Kernel Memory Access Driver (PSKMAD) usado por los productos de seguridad de endpoints de WatchGuard permite a un atacante local autenticado eludir el handshake de control de acceso del controlador y emitir comandos privilegiados arbitrarios al controlador, lo que…

Una autorización incorrecta (CWE-863) en Kibana puede dar lugar a la divulgación no autorizada de información mediante el acceso a funcionalidades no restringidas adecuadamente por ACL (CAPEC-1). En determinadas condiciones, un usuario autenticado con pocos privilegios puede acceder a datos de acciones de respuesta…

Una vulnerabilidad identificada en el archivo de controlador fekern.sys del Agente Trellix HX permitió a un actor de amenaza con acceso de usuario local la capacidad de obtener privilegios de sistema elevados. La utilización de un controlador vulnerable propio (BYOVD) fue aprovechada para obtener acceso a la memoria…

Una vulnerabilidad de escalada de privilegios local en Bitdefender Total Security 27.0.46.231 permite a atacantes con pocos privilegios elevar privilegios. El problema surge de que bdservicehost.exe elimina archivos de un directorio escribible por el usuario (C:\ProgramData\Atc\Feedback) sin una validación adecuada de…

Kaspersky ha solucionado un problema de seguridad en Kaspersky Seguridad de Punto Final para Linux (cualquier versión con bases de datos antivirus anteriores a 18.11.2025), Kaspersky Ciberseguridad Industrial para Nodos Linux (cualquier versión con bases de datos antivirus anteriores a 18.11.2025), y Kaspersky…

Una restricción de acceso inadecuada a una carpeta en Bitdefender Herramientas de Seguridad de punto final para Mac (BEST) anterior a 7.20.52.200087 permite a usuarios locales con privilegios administrativos eludir la protección de contraseña de desinstalación configurada. Un usuario no autorizado con privilegios sudo…

Una vulnerabilidad de gestión incorrecta de privilegios en el SDK de seguridad de endpoints OPSWAT MetaDefender, utilizado por la aplicación GlobalProtect™ de Palo Alto Networks en dispositivos Windows, permite que un usuario de Windows no administrativo autenticado localmente escale sus privilegios a NT…

La exposición de información confidencial a agentes locales no autorizados en Elastic Agent y Elastic Security Endpoint puede provocar la pérdida de confidencialidad y la suplantación de identidad de Endpoint ante Elastic Stack. Este problema fue identificado por los ingenieros de Elastic, y Elastic no tiene indicios…

quarantine - restore function in Qi-ANXIN Tianqing Endpoint Security Management System v10.0 permite restaurar un archivo malicioso en una ruta de acceso arbitraria. Los atacantes pueden escribir DLL maliciosas en la ruta del sistema y escalar privilegios aprovechando las vulnerabilidades de secuestro de DLL de…

Kaspersky ha corregido un problema de seguridad en Kaspersky Anti-Virus SDK para Windows, Kaspersky Security for Virtualization Light Agent, Kaspersky Endpoint Security para Windows, Kaspersky Small Office Security, Kaspersky para Windows (Standard, Plus, Premium), Kaspersky Free, Kaspersky Anti-Virus, Kaspersky…

La vulnerabilidad de denegación de servicio presente poco después de la instalación o actualización del producto, potencialmente permitió que un atacante dejara inoperable el producto de seguridad de ESET, siempre que se cumplieran condiciones previas no predeterminadas.

La vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en el componente UpdateServer de Bitdefender GravityZone permite a un atacante ejecutar código arbitrario en instancias vulnerables. Este problema afecta a los siguientes productos que incluyen el componente…

Una vulnerabilidad de expresión regular incorrecta en Bitdefender GravityZone Update Server permite a un atacante provocar Server Side Request Forgery y reconfigurar el relé. Este problema afecta a los siguientes productos que incluyen el componente vulnerable: Bitdefender Endpoint Security para Linux versión…

La vulnerabilidad de escalada de privilegios local potencialmente permitió a un atacante hacer un mal uso de las operaciones de archivos de ESET para eliminar archivos sin tener el permiso adecuado.

Las versiones de Dell Encryption, Dell Endpoint Security Suite Enterprise y Dell Security Management Server anteriores a 11.9.0 contienen una vulnerabilidad de escalada de privilegios debido a una ACL incorrecta del directorio de instalación no predeterminado. Un usuario malintencionado local podría explotar esta…

La ruta de servicio sin comillas en los productos ESET permite colocar un programa preparado en una ubicación específica y ejecutarlo al arrancar con los permisos NT AUTHORITY\NetworkService.

Vulnerabilidad de limpieza incorrecta en excepciones lanzadas en FireEye Endpoint Security, que afecta la versión 5.2.0.958244. Esta vulnerabilidad podría permitir a un atacante enviar múltiples paquetes de solicitud al parámetro containment_notify/preview, lo que podría provocar una interrupción del servicio.

Una vulnerabilidad de política de seguridad de contenido en la extensión del navegador ENS Control anterior a 10.7.0 Actualización 15 permite a un atacante remoto alterar la configuración del parámetro del encabezado de respuesta para cambiar la política de seguridad de contenido al modo de solo informe, permitiendo a…

La validación incorrecta de la cadena de certificados del servidor en la función de escaneo de tráfico seguro consideró que el certificado intermedio firmado utilizando el algoritmo MD5 o SHA1 era confiable.

Dell Encryption, Dell Endpoint Security Suite Enterprise y Dell Security Management Server versiones anteriores a 11.8.1 contienen una vulnerabilidad de operación insegura en Windows Junction durante la instalación. Un usuario malintencionado local podría explotar esta vulnerabilidad para crear una carpeta arbitraria…

Un atacante local puede aumentar los privilegios en las instalaciones afectadas de Check Point Harmony Endpoint/ZoneAlarm Extreme Security. Un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el sistema de destino para poder aprovechar esta vulnerabilidad.

Una vulnerabilidad de inyección de código en Trellix ENS 10.7.0 de abril de 2023 y versiones anteriores permitió a un usuario local deshabilitar el componente ENS AMSI a través de variables de entorno, lo que provocó la denegación de servicio o la ejecución de código arbitrario.

La vulnerabilidad podría permitir a un atacante hacer un uso indebido de las operaciones de archivos de ESET durante la actualización del módulo para eliminar o mover archivos sin disponer de los permisos adecuados.

Escalada de privilegios local en Check Point Endpoint Security Client (versión E87.30) mediante un archivo de configuración de OpenSSL manipulado

Stormshield Endpoint Security Evolution 2.0.0 hasta 2.4.2 presenta permisos inseguros. Una entrada de ACL en el directorio del agente de SES Evolution que contiene los registros del agente que se muestran en la GUI permite a los usuarios interactivos leer datos, lo que podría permitir el acceso a información reservada…