Vulnerabilidades

Modificación incontrolada de la configuración de elevación JIT en el checkout de PAM en Devolutions Server 2026.3.8.0 y anteriores permite a un usuario autenticado con acceso al checkout de PAM eliminar grupos arbitrarios de Active Directory o conservar privilegios elevados mediante la configuración de elevación JIT…

Control de acceso inadecuado en la contraseña de contacto de activos en Devolutions Server 2026.3.8.0 y anteriores permite a un usuario autenticado con permiso general de edición, pero sin permiso de edición de activos, modificar la contraseña de contacto del activo mediante una petición directa manipulada al endpoint…

Se ha detectado un fallo en spice-server. Varios manejadores de datos de migración utilizan desplazamientos suministrados por el cliente procedentes de mensajes SPICE_MSGC_MIGRATE_DATA sin validación de límites, lo que permite que un cliente SPICE malicioso y autenticado, durante la migración en directo de una máquina…

Se ha detectado un fallo en spice-server. La ruta de restauración del diccionario del codificador GLZ trunca un tamaño de asignación size_t a int al llamar a la función de retrollamada malloc, lo que permite que un cliente SPICE malicioso y autenticado, durante la migración en vivo de una máquina virtual, provoque un…

JuggleIM im-server hasta la versión 1.8.16 contiene una vulnerabilidad de hash de contraseñas débil que almacena las contraseñas de la consola de administración como resúmenes SHA-1 sin sal mediante tools.SHA1 en services/accountservice.go. Los atacantes que obtengan la tabla accounts mediante acceso a la base de…

JuggleIM im-server hasta la versión 1.8.16 incluida incorpora credenciales de administrador predeterminadas admin/123456 que permiten a atacantes remotos no autenticados acceder a la consola de administración en el puerto 8090. Los atacantes pueden iniciar sesión como administrador, incluso tras la eliminación de la…

Limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

NetLicensing MCP Server es una interfaz en lenguaje natural que permite a las aplicaciones agénticas gestionar el ciclo de vida de las licencias de software en Labs64 NetLicensing. Antes de la versión 0.1.8, netlicensing_get_product pasa el product_number controlado por el llamante a…

AdonisJS HTTP Server es un paquete para gestionar solicitudes HTTP en el framework AdonisJS. Antes de las versiones 8.2.2 y 9.1.1, la expresión regular devuelta por router.matchers.slug() contiene repeticiones codiciosas adyacentes con clases de caracteres que se solapan. Cuando una aplicación aplica este comparador a…

Una vulnerabilidad de desbordamiento de búfer en HPE NonStop ODBC/MX Server puede provocar corrupción de memoria, lo que resulta en un bloqueo de la aplicación.

Una vulnerabilidad en HPE NonStop SQL/MX UDR SERVER puede permitir que un mensaje manipulado provoque la terminación de procesos, la interrupción del servicio o la corrupción de memoria, lo que da lugar a un comportamiento indefinido.

Un mensaje de entrada manipulado puede provocar un desbordamiento de búfer en HPE Nonstop KMS Server.

Una vulnerabilidad de seguridad en HPE NonStop HTTP WEBSERVER puede provocar la corrupción de la memoria, lo que puede dar lugar a una parada del sistema.

En Eclipse Jetty, en diversas versiones de `jetty-server` y `jetty-proxy`, la lista blanca/negra de hosts distingue entre mayúsculas y minúsculas, por lo que permite el paso de hosts que solo difieren en el uso de mayúsculas o minúsculas.

Parse Server anterior a 8.6.97 y 9.0.0 anterior a 9.10.2-alpha.6 no gestiona los errores que se producen al enviar los correos electrónicos de verificación o de restablecimiento de contraseña, lo que provoca que el proceso del servidor se cierre. Un cliente que solo posea las claves públicas de la aplicación puede…

Falta de autorización en Microsoft Office SharePoint permite a un atacante autorizado escalar privilegios a través de una red.

Se ha detectado un fallo en evolution-data-server. Los eventos de calendario que contienen un URI file:// en su propiedad ATTACH leen automáticamente el archivo local al que apunta, codifican su contenido en base64 y lo vuelven a subir al servidor cuando se guarda el evento. No existen restricciones ni comprobaciones…

Se ha detectado una vulnerabilidad en PCMan FTP Server hasta la versión 2.0.7. Afecta a una función no identificada del componente PORT Command Handler. La manipulación provoca un desbordamiento de búfer. El ataque puede lanzarse de forma remota. Se ha hecho público el exploit y podría utilizarse.

Janus WebRTC Server hasta la versión 1.4.3 contiene una vulnerabilidad de salto de directorio (path traversal) en el plugin Record&Play que permite a atacantes no autenticados escribir archivos fuera de recordings_path mediante el nombre de archivo de la solicitud record. Los atacantes pueden proporcionar nombres de…

Zulip es una herramienta de colaboración en equipo de código abierto. En las versiones de Zulip Server hasta la 12.1 incluida, GenericOpenIdConnectBackend asocia la reclamación de correo electrónico del proveedor de identidad con el delivery_email de una cuenta activa sin rechazar una reclamación email_verified…

Zulip es una herramienta de colaboración en equipo de código abierto. En Zulip Server, hasta la versión 12.1 incluida, los usuarios invitados pueden recibir eventos de nuevos mensajes de canales públicos fuera de sus suscripciones. Un invitado puede provocar el problema registrando una cola de eventos con parámetros…

Angular es una plataforma de desarrollo para crear aplicaciones web móviles y de escritorio utilizando TypeScript/JavaScript y otros lenguajes. Antes de las versiones 20.3.31, 21.2.23 y 22.1.6, el analizador de emulación del DOM de @angular/platform-server puede entrar en un bucle síncrono infinito cuando el…

ONLYOFFICE DocumentServer anterior a 10.0.0 contiene una vulnerabilidad de falsificación de solicitudes en el servidor (SSRF) sin autenticación en el endpoint /downloadfile/:docid que permite a atacantes remotos eludir el agente de filtrado de solicitudes a IP privadas mediante la explotación del indicador…

Vulnerabilidad de falta de autorización en miniOrange WP OAuth Server miniorange-oauth-20-server que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a WP OAuth Server: desde n/a hasta 6.4.0.