BOLETÍN KEV · 11-11-2026
Boletín KEV 11-11-2026: 6 vulnerabilidades explotadas nuevas y 53 críticas publicadas
Explotadas · Fuente: CISA KEV
-
Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en Cisco BroadWorks
Cisco · BroadWorks
Cisco BroadWorks contiene una vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) que podría permitir que un atacante remoto no autenticado lea información de configuración sensible en un sistema afectado.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
-
CVE-2026-125350 Parchar esta semana
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chromium
Google · Chromium
Google Chromium contiene una vulnerabilidad de uso después de liberar memoria (use-after-free) en el componente XML que podría permitir que un atacante remoto ejecute código arbitrario dentro del entorno aislado (sandbox) mediante una página web especialmente manipulada. Esta vulnerabilidad podría afectar a varios navegadores web que utilizan Chromium, incluidos, entre otros, Google Chrome, Microsoft Edge y Opera.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
-
CVE-2026-124194 Parchar esta semana
Vulnerabilidad de falta de interacción del usuario para una acción potencialmente insegura en Microsoft Office Outlook
Microsoft · Office
Microsoft Office Outlook contiene una vulnerabilidad de falta de interacción del usuario para una acción potencialmente insegura que permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Barracuda Networks Email Security Gateway (ESG)
Barracuda Networks · Barracuda Email Security Gateway (ESG)
Barracuda Networks Email Security Gateway (ESG) contiene una omisión de autenticación mediante una ruta o canal alternativo que podría permitir que un atacante remoto no autenticado invoque una función de importación de configuración y restaure un archivo de respaldo compatible y especialmente manipulado, lo que resulta en la modificación no autorizada de la configuración global del equipo (appliance). Esta vulnerabilidad puede encadenarse con CVE-2026-111560.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
-
CVE-2026-111793 Parchar esta semana
Vulnerabilidad de transferencia incorrecta de recursos entre esferas en Openwave Messaging Limited Webtop Media Transcoder
Openwave Messaging Limited · Webtop Media Transcoder
Openwave Messaging Limited Webtop Media Transcoder contiene una vulnerabilidad de transferencia incorrecta de recursos entre esferas que podría permitir que un usuario autenticado procese y convierta tipos de documentos no previstos si omite la experiencia de Webmail.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
-
CVE-2026-111560 Parchar esta semana
Vulnerabilidad de inyección de comandos del sistema operativo en varios productos de Barracuda Networks
Barracuda Networks · Multiple Products
Barracuda Networks Email Security Gateway (ESG), Load Balancer, Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF) y Web Security Gateway (WSG) contienen una vulnerabilidad de inyección de comandos del sistema operativo. Esta vulnerabilidad podría permitir que un administrador autenticado inyecte comandos del sistema operativo que se ejecutan con privilegios de root cuando el valor de zona horaria especialmente manipulado se procesa posteriormente. Esta vulnerabilidad puede encadenarse con CVE-2026-116606
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Otras críticas publicadas · Fuente: CVE.org
Vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo. CISA no ha confirmado que se estén explotando.
-
Vulnerabilidad de autorización incorrecta en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de autorización incorrecta (CWE-863) que podría derivar en un escalamiento de privilegios. Un atacante podría explotar esta vulnerabilidad para obtener acceso no autorizado a recursos sensibles. La explotación de este problema no requiere interacción del usuario. El alcance (scope) cambia.
Fuente: CVE.org
-
Vulnerabilidad de recorrido de directorios (path traversal) en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) (CWE-22) que podría permitir la lectura arbitraria del sistema de archivos. Un atacante podría explotar esta vulnerabilidad para acceder a archivos y directorios sensibles fuera del alcance de acceso previsto. La explotación de este problema no requiere interacción del usuario. El alcance cambia (scope changed).
Fuente: CVE.org
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) (CWE-918) que podría provocar un escalamiento de privilegios. La explotación de este problema no requiere interacción del usuario. El alcance cambia (scope changed).
Fuente: CVE.org
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) (CWE-918) que podría provocar un escalamiento de privilegios. La explotación de este problema no requiere interacción del usuario. El alcance cambia (scope changed).
Fuente: CVE.org
-
Vulnerabilidad de inyección CRLF en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de neutralización incorrecta de secuencias CRLF (inyección CRLF) (CWE-93) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual y, potencialmente, permitir obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. La explotación de este problema no requiere interacción del usuario. El alcance cambia (scope changed).
Fuente: CVE.org
-
Vulnerabilidad de recorrido de directorios (path traversal) en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) (CWE-22) que podría permitir la lectura arbitraria del sistema de archivos. Un atacante podría explotar esta vulnerabilidad para acceder a archivos y directorios sensibles fuera del alcance de acceso previsto. La explotación de este problema no requiere interacción del usuario. El alcance cambia (scope changed).
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código (RCE) en Microsoft SQL Server
Microsoft · Microsoft SQL Server 2017 (GDR), Microsoft SQL Server 2017 for x64-based Systems (CU31), Microsoft SQL Server 2019 (GDR) y otros
Un desbordamiento de búfer en el heap en SQL Server permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código (RCE) en Windows LDAP - Lightweight Directory Access Protocol
Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros
Una escritura fuera de límites en Windows LDAP - Lightweight Directory Access Protocol permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código (RCE) en Windows Search
Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros
Una escritura fuera de límites en Microsoft Windows Search Component permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de escalamiento de privilegios en Azure OpenAI
Microsoft · Azure Open AI
La falta de autenticación en una función crítica en Azure OpenAI permite que un atacante no autorizado escale privilegios a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de escalamiento de privilegios en Azure Managed Grafana
Microsoft · Azure Managed Grafana
Una falsificación de solicitudes del lado del servidor (SSRF) en Azure Managed Grafana permite que un atacante no autorizado escale privilegios a través de la red.
Fuente: CVE.org
-
Vulnerabilidad de escalamiento de privilegios en Windows Kerberos
Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros
Una omisión de autenticación mediante una ruta o canal alternativo en Windows Kerberos permite que un atacante no autorizado escale privilegios a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código en Windows Xbox Live Networking Service
Microsoft · Windows 10 Version 1809, Windows 10 Version 21H2, Windows 10 Version 22H2 y otros
Un desbordamiento de búfer en el heap en Windows Xbox Live Networking Service permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código en Microsoft Windows Media Foundation
Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros
Un desbordamiento de búfer en el heap en Microsoft Windows Media Foundation permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código en Microsoft Color Management
Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros
Un desbordamiento de entero o ajuste circular (wraparound) en Microsoft Color Management permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código en Windows DHCP Server
Microsoft · Windows Server 2016, Windows Server 2016 (Server Core installation), Windows Server 2019 y otros
Una lectura fuera de límites en Windows DHCP Server permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código en Windows iSCSI
Microsoft · Windows Server 2016, Windows Server 2016 (Server Core installation), Windows Server 2019 y otros
La liberación de un puntero o referencia no válidos en Windows iSCSI permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código en Microsoft Color Management
Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros
Un desbordamiento de búfer en el heap en Microsoft Color Management permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código en Microsoft DirectMusic
Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros
Una doble liberación de memoria (double free) en Windows Microsoft DirectMusic permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código en Microsoft DirectMusic
Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros
Un desbordamiento de búfer en la pila en Windows Microsoft DirectMusic permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código en Windows DNS
Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros
Una doble liberación de memoria (double free) en Windows DNS permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código en Microsoft Xbox
Microsoft · Microsoft GDK
Un desbordamiento de búfer en el heap en Xbox permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de inyección SQL en Ivanti Endpoint Manager
ivanti · Endpoint Manager
Una inyección SQL en el Core de Ivanti Endpoint Manager anterior a la versión 2024 SU8 permite que un atacante remoto no autenticado logre la ejecución remota de código (RCE).
Fuente: CVE.org
-
Vulnerabilidad de recorrido de directorios (path traversal) en Signal K Server
SignalK · signalk-server
Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central de una embarcación. Desde la versión 2.0.0 hasta la 2.34.0 de Signal K Server y desde la 1.0.0 hasta la 1.5.3 de @signalk/resources-provider, la ruta REST v2 GET /signalk/v2/api/resources/:resourceType/:resourceId acepta un resourceId inseguro que puede salir del directorio de recursos previsto. La ruta pasa el resourceId controlado por el atacante a través de src/api/resources/index.ts a FileStore.getResource() en packages/resources-provider-plugin/src/filestorage.ts sin una contención adecuada de rutas, lo que permite leer archivos JSON arbitrarios accesibles para el servidor. Las operaciones de recursos PUT y DELETE relacionadas pueden escribir o eliminar archivos fuera de la raíz de almacenamiento. Las implementaciones con allow_readonly habilitado permiten lecturas anónimas, mientras que las demás requieren un token de usuario de solo lectura. La lectura de security.json expone el secreto de firma JWT HS256 y los hashes de contraseñas, lo que permite a un atacante falsificar un token de administrador. Luego, el acceso administrativo a POST /skServer/providers permite crear un proveedor Execute que ejecuta comandos con los privilegios del proceso del servidor y mantiene su configuración tras los reinicios. Este problema está corregido en Signal K Server 2.34.0 y @signalk/resources-provider 1.5.3.
Fuente: CVE.org
-
Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
Adobe · Adobe Connect
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution. An attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially compromising the confidentiality, integrity, and availability of the application. Exploitation of this issue does not require user interaction.
Fuente: CVE.org
-
Vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en mailcow: dockerized
mailcow · mailcow: dockerized
mailcow: dockerized anterior a 2026-11 contiene una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) que permite a los administradores de dominio ejecutar comandos en el contenedor compartido de rspamd mediante el almacenamiento de un pie de página malicioso a nivel de dominio. Los atacantes pueden incrustar una macro Jinja con un valor predeterminado os.execute, que es renderizada por el prefiltro MOO_FOOTER de rspamd, para leer o inyectar correo de todos los inquilinos (tenants) y deshabilitar el filtrado.
Fuente: CVE.org
-
Vulnerabilidad de autorización incorrecta en Adobe Experience Manager
Adobe · Adobe Experience Manager 6.5
Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta (CWE-863) que podría derivar en la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El alcance (scope) cambia.
Fuente: CVE.org
-
Vulnerabilidad de autorización incorrecta en Adobe Experience Manager
Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5, Adobe Experience Manager 6.5 LTS
Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta (CWE-863) que podría derivar en la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El alcance (scope) cambia.
Fuente: CVE.org
-
Vulnerabilidad de inyección de código en Adobe Experience Manager
Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5, Adobe Experience Manager 6.5 LTS
Adobe Experience Manager se ve afectado por una vulnerabilidad de control incorrecto de la generación de código (inyección de código, CWE-94) que podría derivar en la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El alcance (scope) cambia.
Fuente: CVE.org
-
Vulnerabilidad de inyección de código en Adobe Experience Manager
Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5, Adobe Experience Manager 6.5 LTS
Adobe Experience Manager se ve afectado por una vulnerabilidad de control incorrecto de la generación de código (inyección de código, CWE-94) que podría derivar en la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El alcance (scope) cambia.
Fuente: CVE.org
-
Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
Adobe · Adobe Connect
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
Fuente: CVE.org
-
Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
Adobe · Adobe Connect
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
Fuente: CVE.org
-
Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
Adobe · Adobe Connect
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
Fuente: CVE.org
-
Vulnerabilidad de entidad externa XML (XXE) en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE, CWE-611) que podría derivar en la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El alcance (scope) cambia.
Fuente: CVE.org
-
Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
Adobe · Adobe Connect
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.
Fuente: CVE.org
-
Vulnerabilidad de recorrido de directorios (path traversal) en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) (CWE-22) que podría permitir la lectura arbitraria del sistema de archivos. Un atacante podría explotar esta vulnerabilidad para acceder a archivos y directorios sensibles fuera del alcance de acceso previsto. La explotación de este problema no requiere interacción del usuario. El alcance cambia (scope changed).
Fuente: CVE.org
-
Vulnerabilidad de inyección de código en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de control incorrecto de la generación de código (inyección de código) (CWE-94) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El alcance cambia (scope changed).
Fuente: CVE.org
-
Vulnerabilidad de escalamiento de privilegios en Microsoft SharePoint Server
Microsoft · Microsoft SharePoint Server Subscription Edition
Una autorización incorrecta en Microsoft Office SharePoint permite que un atacante autorizado escale privilegios a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código (RCE) en Azure DevOps Server
Microsoft · Azure DevOps, Azure DevOps Server 2025
Una autenticación incorrecta en Azure DevOps permite que un atacante autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de recorrido de directorios (path traversal) en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios (path traversal), CWE-22) que podría derivar en la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. La explotación de este problema no requiere interacción del usuario. El alcance (scope) cambia.
Fuente: CVE.org
-
Vulnerabilidad de cross-site scripting (XSS) almacenado en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de cross-site scripting (XSS) almacenado (CWE-79) que un atacante con privilegios bajos podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se podría ejecutar JavaScript malicioso en el navegador de la víctima cuando esta visite la página que contiene el campo vulnerable, lo que potencialmente permitiría obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. El alcance cambia (scope changed).
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código (RCE) en Visual Studio Code
Microsoft · Visual Studio Code
Un control incorrecto de la generación de código (inyección de código) en Visual Studio Code permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de autorización incorrecta en Google Chrome
Google · Chrome
Una autorización incorrecta en FileSystem en Google Chrome antes de la versión 157.0.8103.50 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del entorno aislado (sandbox) mediante una página HTML especialmente manipulada. (Severidad de seguridad de Chromium: alta)
Fuente: CVE.org
-
Vulnerabilidad de falta de autenticación en Ivanti Cloud Services Application
Ivanti · Cloud Services Application
La falta de autenticación en Ivanti Cloud Services Application versión 5.0.8 permite que un atacante remoto no autenticado agregue y elimine entradas arbitrarias de certificados de confianza de EPM Core.
Fuente: CVE.org
-
Vulnerabilidad de autorización incorrecta en Adobe Connect
Adobe · Adobe Connect
Adobe Connect se ve afectado por una vulnerabilidad de autorización incorrecta (CWE-863) que podría derivar en un escalamiento de privilegios. Un atacante podría explotar esta vulnerabilidad para obtener acceso elevado a información o funcionalidades sensibles. La explotación de este problema no requiere interacción del usuario.
Fuente: CVE.org
-
Vulnerabilidad de error de validación de origen en Fortinet FortiClientMac, FortiClientWindows y FortiClientWindowsPAM
Fortinet · FortiClientMac, FortiClientWindows, FortiClientWindowsPAM
Una vulnerabilidad de error de validación de origen en Fortinet FortiClientMac 7.4.0 a 7.4.7, FortiClientWindows 7.4.0 a 7.4.7, FortiClientWindows 7.2.0 a 7.2.14, FortiClientWindowsPAM 7.4.7 y FortiClientWindowsPAM 7.2.14 podría permitir que un atacante remoto no autorizado ejecute código o comandos no autorizados. La explotación exitosa requiere interacción de la víctima.
Fuente: CVE.org
-
Vulnerabilidad de omisión de una función de seguridad en Aspire
Microsoft · Aspire Dashboard, Aspire.Dashboard.Sdk.linux-x64
Una autorización ausente en Aspire permite que un atacante no autorizado omita una función de seguridad a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de escalamiento de privilegios en Microsoft Graph
Microsoft · Azure Privileged Identity Management (PIM)
Una autorización incorrecta en Microsoft Graph permite que un atacante autorizado escale privilegios a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de autorización incorrecta en Fortinet FortiManager
Fortinet · FortiManager
Una vulnerabilidad de autorización incorrecta en Fortinet FortiManager 8.0.0, FortiManager 7.6.0 a 7.6.7, FortiManager 7.4.0 a 7.4.5 y FortiManager 7.2.0 a 7.2.8 podría permitir que un atacante no autenticado que pueda alcanzar el puerto FGFM ejecute código o comandos mediante paquetes FGFM especialmente manipulados.
Fuente: CVE.org
-
Vulnerabilidad de escalamiento de privilegios en Microsoft Office SharePoint
Microsoft · Microsoft SharePoint Server Subscription Edition
Una neutralización incorrecta de la entrada durante la generación de páginas web (cross-site scripting (XSS)) en Microsoft Office SharePoint permite que un atacante autorizado escale privilegios a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de escalamiento de privilegios en ASP.NET Core
Microsoft · .NET 10.0 installed on Linux, .NET 10.0 installed on Mac OS, .NET 10.0 installed on Windows y otros
Una autorización incorrecta en ASP.NET Core permite que un atacante autorizado escale privilegios a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de ejecución remota de código en Windows Virtual Filtering Platform (VFP)
Microsoft · Windows 10 Version 1809, Windows 10 Version 21H2, Windows 10 Version 22H2 y otros
Un uso después de liberar memoria (use-after-free) en Windows Virtual Filtering Platform (VFP) permite que un atacante no autorizado ejecute código a través de una red.
Fuente: CVE.org
-
Vulnerabilidad de suplantación (spoofing) en Microsoft Office SharePoint
Microsoft · Microsoft SharePoint Server Subscription Edition
La neutralización incorrecta de la entrada durante la generación de páginas web (cross-site scripting) en Microsoft Office SharePoint permite que un atacante autorizado realice suplantación (spoofing) a través de una red.
Fuente: CVE.org