Frycos

O problema está relacionado a uma vulnerabilidade de Entidade Externa XML (XXE). Um atacante remoto e autenticado pode enviar solicitações HTTP manipuladas para ler arquivos arbitrários do sistema.

O problema está relacionado a uma falha de desserialização .NET. Um atacante remoto e autenticado pode executar código arbitrário ao enviar dados .NET serializados manipulados ao ingressar em uma configuração de múltiplos servidores.

O problema está relacionado a falhas no procedimento de autenticação do Microsoft Dynamics 365 Business Central. A exploração dessa vulnerabilidade pode permitir que um invasor remoto eleve seus privilégios.

O problema está relacionado a falhas no mecanismo de desserialização do Microsoft Dynamics 365 Business Central, permitindo que um invasor remoto execute código arbitrário.

The issue is related to a lack of protection for service data in Skype for Business Server, which can be exploited to disclose protected information. This is a privilege escalation issue.

An issue was discovered in the webmail component's 2FASetup function, which is vulnerable to a stack-based Buffer Overflow. This occurs via an authenticated request with a long `primaryEMailAddress` field to the "webmail/api/jsonrpc" URI.

An issue allows an unauthenticated attacker to bypass the authentication check filter completely by introducing a specially crafted request with relative path segments.

The issue allows for Directory Traversal, which can lead to the disclosure of arbitrary content on the file system.

An issue allows an authenticated attacker to change the Office directory setting to point to an arbitrary remote network path, triggering the execution of the soffice binary under the attacker's control. This leads to arbitrary remote code execution (RCE).

Existe um problema de escalonamento de privilégio local, permitindo que um atacante local eleve seus privilégios para NT Authority/SYSTEM ao enviar um payload serializado especialmente construído para um Serviço de Remoting .NET.