CVE-2023-29372 ALT: (8,8) CVSS3: 7,7 Microsoft Windows podria permetre a un atacant remot executar codi arbitrari al sistema causat per un defecte al component WDAC OLE DB provider per SQL Server. En persuadir a una víctima perquè es connecti a un servidor SQL maliciós a través de OLEDB, l'atacant podria explotar [...]

CVE-2023-3214 ALT: (8,8) CVSS3: 7,7 Google Chrome podria permetre a un atacant remot executar codi arbitrari al sistema causat per un use-after-free al component Autofill de l'apartat de pagaments. En persuadir a una víctima perquè visiti un lloc web especialment dissenyat, l'atacant podria aprofitar aquesta vulnerabilitat per executar codi arbitrari al [...]

CVE-2023-33253 ALT: (8,8) CVSS3: 7,7 LabCollector podria permetre a un atacant remot carregar arxius arbitraris a causa de la validació incorrecta de les extensions d'arxiu. Mitjançant l'enviament d'una sol·licitud HTTP especialment dissenyada, l'atacant remot autenticat podria explotar aquesta vulnerabilitat per carregar un script PHP maliciós, la qual cosa podria permetre a [...]

CVE-2023-3216 ALT: (8,8) CVSS3: 7,7 Google Chrome podria permetre a un atacant remot executar codi arbitrari al sistema causat per una confusió de tipus al component V8. En persuadir a una víctima perquè visiti un lloc web especialment dissenyat, un atacant podria aprofitar aquesta vulnerabilitat per executar codi arbitrari al sistema [...]

CVE-2023-24489 CRÍTIC: (9,8) CVSS3: 8,5 Adobe Commerce i Magento Open Source són vulnerables a seqüències d'ordres en llocs creuats causades per una validació incorrecta de l'entrada proporcionada per l'usuari. Un atacant remot autenticat podria explotar aquesta vulnerabilitat utilitzant un URL especialment dissenyat per executar un script al navegador web de la [...]

CVE-2023-29357 CRÍTIC: (9,8) CVSS3: 8,5 Microsoft SharePoint Server podria permetre a un atacant remot obtenir privilegis elevats en el sistema. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, l'atacant podria explotar aquesta vulnerabilitat per obtenir privilegis administratius. Sistemes Afectats Microsoft SharePoint Server 2019 Remediació Utilitzeu Microsoft Automatic Update per a aplicar [...]

CVE-2023-32015 CRÍTIC: (9,8) CVSS3: 8,5 Microsoft Windows podria permetre a un atacant remot executar codi arbitrari al sistema a causa d'un error al component Pragmatic General Multicast (PGM). Mitjançant l'ús d'un arxiu especialment dissenyat, l'atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema. Sistemes Afectats Microsoft Windows Server [...]

CVE-2023-32014 CRÍTIC: (9,8) CVSS3: 8,5 Microsoft Windows podria permetre a un atacant remot executar codi arbitrari al sistema a causa d'un error al component Pragmatic General Multicast (PGM). Mitjançant l'ús d'un arxiu especialment dissenyat, l'atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema. Sistemes Afectats Microsoft Windows Server [...]

CVE-2023-29363 CRÍTIC: (9,8) CVSS3: 8,5 Microsoft Windows podria permetre a un atacant remot executar codi arbitrari al sistema a causa d'un error al component Pragmatic General Multicast (PGM). Mitjançant l'ús d'un arxiu especialment dissenyat, l'atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema. Sistemes Afectats Microsoft Windows Server [...]

CVE-2023-24489 CRÍTIC: (9,8) CVSS3: 8,5 Citrix ShareFile StorageZones Controller podria permetre a un atacant remot eludir les restriccions de seguretat a causa d'un control inadequat dels recursos. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, l'atacant podria explotar aquesta vulnerabilitat per eludir l'autenticació i obtenir accés administratiu. Sistemes Afectats Citrix ShareFile StorageZones [...]