Base de datos CVE

Una vulnerabilidad de buffer overflow en la funcionalidad de procesamiento XML del software PAN-OS® de Palo Alto Networks permite que un atacante no autenticado con acceso de red a la interfaz web de administración o de dataplane provoque una condición de denegación de servicio (DoS) en los firewalls VM-Series o ejecute código arbitrario con privilegios de root en los firewalls PA-Series. El riesgo de seguridad que plantea este problema se minimiza cuando el acceso a la interfaz de administración se restringe únicamente a direcciones IP internas de confianza de acuerdo con nuestras directrices recomendadas de implementación de mejores prácticas https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Panorama se ve afectado por esta vulnerabilidad.

La validación inadecuada de la confianza del certificado durante la negociación VPN en Check Point Quantum Security Gateway puede permitir que un atacante remoto no autenticado ejecute código arbitrario en el Gateway.

Ciertas compilaciones de VLC media player en las versiones 3.0.0 a 3.0.23 contienen una vulnerabilidad de seguridad de la memoria accesible al procesar contenido multimedia desde una fuente de red controlada por un atacante. La explotación requiere la interacción del usuario y puede revelar una cantidad limitada y dependiente del diseño de la memoria del proceso de VLC. La exposición depende de la configuración de compilación.

Las versiones de VLC media player de la 3.0.0 a la 3.0.23 contienen una vulnerabilidad de seguridad de memoria alcanzable al procesar archivos multimedia manipulados. La explotación requiere la interacción del usuario y puede provocar la terminación de la aplicación o la ejecución de código con los privilegios del proceso de VLC.

Un buffer overflow basado en heap en la decodificación de certificados VPN ASN.1 puede permitir que un atacante remoto no autenticado ejecute código arbitrario en los sistemas Check Point Quantum Security Management y Quantum Security Gateway.

Las versiones de Dell SCG 5.0 Appliance anteriores a la 5.36.00.16 y las versiones de Dell SCG 5.0 Application anteriores a la 5.36.00.00 contienen una vulnerabilidad de verificación insuficiente de la autenticidad de los datos. Un atacante no autenticado con acceso remoto podría explotar esto, lo que provocaría un acceso no autorizado. Esta vulnerabilidad se considera crítica, ya que un atacante no autenticado puede reutilizar repetidamente una solicitud capturada para generar acceso ADMIN y tokens de actualización. Dado que no hay validación de nonce ni límite de tiempo en las solicitudes, el ataque puede realizarse indefinidamente. Dell recomienda a los clientes actualizar lo antes posible

La Shell integrada en UEFI BIOS podría utilizarse para eludir Secure Boot mediante comandos de shell o scripts de inicio.

Un límite de memoria no validado podría dar lugar a la ejecución de código arbitrario. La vulnerabilidad existe en el código desarrollado específicamente para proyectos de HP.

Use after free en WebPackaging en Google Chrome anterior a 153.0.8010.36 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Use after free en Cast en Google Chrome anterior a 153.0.8010.36 permitía a un atacante adyacente ejecutar potencialmente código arbitrario fuera del sandbox mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Crítica)

Desbordamiento de búfer en WebGL en Google Chrome anterior a 153.0.8010.36 permitió a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Escritura fuera de límites en V8 en Google Chrome anterior a 153.0.8010.36 permitió a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Use after free en WebGL en Google Chrome en en Android anterior a 153.0.8010.36 permitió a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Use after free en WebGL en Google Chrome anterior a 153.0.8010.36 permitió a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Crítica)

Escritura fuera de límites en WebGL en Google Chrome en Android anterior a 153.0.8010.36 permitió a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

El Auth0 AD/LDAP Connector es vulnerable a problemas de Cross-Site Scripting (XSS) almacenado debido a una codificación HTML incorrecta de los datos en los resultados de búsqueda y del contenido de los registros del actualizador mostrado en el panel de administración. Un usuario autenticado con privilegios para modificar atributos del directorio, o un usuario local con pocos privilegios en el host donde está instalado el conector, podría insertar contenido de script. Este contenido de script podría ejecutarse posteriormente en el navegador de un administrador cuando visualice los resultados de búsqueda o los registros de actualización afectados.

Desreferencia de puntero no confiable en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado elevar privilegios localmente.

Autenticación incorrecta en Microsoft Authenticator permite a un atacante no autorizado elevar privilegios localmente.

Una condición en el cliente ScreenConnect puede permitir que se transfieran y ejecuten archivos a través de una sesión remota activa sin autorización ni confirmación del Host en determinadas circunstancias. Los servidores ScreenConnect no se ven afectados.

Okta Access Gateway gestiona in modo improprio la sanitizzazione dell’input e la valutazione delle espressioni regolari all’interno del controllo di autorizzazione Protected Rule, determinando un bypass dell’autorizzazione quando un amministratore ha configurato esplicitamente una policy Protected Rule su una o più risorse applicative.