Vulnerabilidades

Parse Server anterior a 8.6.98 y 9.0.0 anterior a 9.10.3-alpha.1 no aplica los permisos a nivel de clase create y addField de la clase _Session al crear sesiones. Un usuario autenticado, o cualquiera que posea el token de sesión de dicho usuario, puede enviar solicitudes POST a /sessions o /classes/_Session para crear…

Parse Server anterior a 8.6.99 y 9.0.0 anterior a 9.10.3-alpha.2 evalúa las comprobaciones contra la cuenta de destino durante una actualización de usuario antes de autorizar al llamante, y refleja su resultado en la respuesta. Un llamante no autorizado, con o sin sesión, puede confirmar nombres de usuario o correos…

Se ha detectado una vulnerabilidad de seguridad en JumpServer hasta la versión 4.10.19. El elemento afectado es una función desconocida del componente Template Rendering. La manipulación del argumento IP/HOST conduce a una inyección de comandos del sistema operativo. Es posible la explotación remota del ataque. El…

El endpoint de autenticación de WSO2 Identity Server no proporciona una respuesta uniforme del sistema cuando un nombre de usuario no existe en el sistema, lo que permite a los atacantes distinguir entre nombres de usuario válidos e inválidos. Esta diferencia en las respuestas puede aprovecharse para enumerar cuentas…

Permisos predeterminados incorrectos en el instalador para Windows de Progressive Robot hMailServer desde la 6.0.0 hasta la 6.3.6 permiten que un usuario local autenticado ejecute código con los privilegios elevados de las cuentas del servidor de correo cuando el producto se instala en una carpeta cuyos permisos se…

Falta de comprobación de la entrada en la condición de un bucle en Progressive Robot hMailServer desde la 6.0.0 hasta la 6.3.6 permite a un atacante remoto no autenticado detener el servidor de correo. El servidor limita el correo que genera en respuesta a un mensaje (un reenvío, respuesta o copia de una regla, un…

Autorización ausente en la acción de notificación de Sieve (desde 6.2.22 hasta 6.3.6) y en la acción Responder de las reglas de correo (desde 6.0.0 hasta 6.3.6) de Progressive Robot hMailServer permite a un usuario autenticado enviar correo a través del servidor como cualquier dirección. Una notificación de Sieve…

El uso de una fuente menos fiable en la firma DKIM de hMailServer 6.0.0 hasta 6.3.6, de Progressive Robot, permite a un atacante remoto sin autenticar que el correo que redacta vaya firmado con la clave DKIM de un dominio alojado en el servidor, de modo que supere DKIM y DMARC para ese dominio en otros receptores. Con…

Falta de autorización en la acción editheader de Sieve (desde 6.2.22 hasta 6.3.6) y en la acción Set header value de las reglas de correo (desde 6.0.0 hasta 6.3.6) de Progressive Robot hMailServer permite a un usuario autenticado hacer que el servidor envíe correo como cualquier dirección, firmada con DKIM cuando la…

Una vulnerabilidad de seguridad en las plataformas HPE Compute Scale-up Server 3200 y 3250, y en los servidores Superdome Flex y Superdome Flex 280, podría ser explotada de forma remota para ejecutar comandos arbitrarios en el RMC.

Una posible vulnerabilidad de seguridad en las plataformas HPE Compute Scale-up Server 3200 y 3250 y en el servidor Superdome Flex podría ser explotada de forma remota para listar y modificar el sistema de archivos de RMC.

Brian Mariani, de DigitalCanion SA, ha descubierto una vulnerabilidad en la funcionalidad de creación de dominios de SME Server de koozali, versión 11.0rc1-215, que permite a un atacante con privilegios elevados inyectar directivas reservadas de Apache, corromper httpd.conf e impedir que Apache se inicie tras…

Brian Mariani, de DigitalCanion SA, ha descubierto una vulnerabilidad de path traversal (salto de directorio) en la funcionalidad View Logs de SME Server de koozali, versión 11.0rc1-215, que permite a un atacante sin autenticar acceder a archivos situados fuera del directorio previsto, lo que conlleva la filtración de…

Existe una vulnerabilidad en los puertos de conexión predeterminados del servidor web del proceso denominado GeoWebServer.exe.

Existe una vulnerabilidad en los puertos de conexión predeterminados del servidor web con el nombre de proceso GeoWebServer.exe.

SiteServer SSCMS hasta la versión 7.4.0 contiene una vulnerabilidad de elusión de autorización en ChannelsController que permite a los administradores con alcance de sitio acceder a los canales de otros sitios proporcionando identificadores de canal ajenos. Los atacantes con permiso de Channels en un sitio pueden leer…

Misaka Danmu Server hasta la versión 2.8.9 contiene una vulnerabilidad de falta de autenticación que permite a atacantes sin autenticar acceder a las rutas de auditoría, diagnóstico, comprobación de datos, escaneo de índices y estado bajo /api/ui, que carecen de la dependencia get_current_user. Los atacantes pueden…

Misaka Danmu Server hasta la versión 2.8.9 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes sin autenticar escribir claves de configuración arbitrarias mediante el endpoint POST /api/ui/config-history/rollback, que no está protegido. Los atacantes pueden establecer la clave ipWhitelist…

Xiaozhi-esp32-server-java hasta la versión 6.1.0 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes sin autenticar obtener tokens WebSocket válidos de dispositivos solicitando /api/device/ota con cualquier dirección MAC. Los atacantes pueden abrir el canal WebSocket de un dispositivo…

countly-server es la parte del lado del servidor de Countly, una solución de análisis de productos. Antes de las versiones 24.05.50 y 25.03.44, plugins/star-rating/api/api.js permite a un administrador de aplicaciones no global usar uploadFeedbackFile para almacenar contenido activo controlado por el atacante,…

countly-server es la parte del lado del servidor de Countly, una solución de análisis de productos. Antes de las versiones 24.05.50 y 25.03.44, star-rating/images/ y dashboards/images/screenshots/ se encuentran entre las rutas públicas de imágenes y capturas de pantalla que usan el backend de almacenamiento local fs y…

countly-server es la parte del servidor de Countly, una solución de análisis de productos. Antes de las versiones 24.05.50 y 25.03.44, la ruta de eliminación de migración de datos autenticada en plugins/data_migration/api/api.js pasa el exportid controlado por el usuario a clean_up_data sin validación de la ruta.…

countly-server es la parte del lado del servidor de Countly, una solución de análisis de productos. Antes de las versiones 24.05.50 y 25.03.44, las rutas públicas de imágenes y capturas de pantalla implementadas en frontend/express/app.js, plugins/star-rating/frontend/app.js y plugins/dashboards/frontend/app.js…

Autorización incorrecta en las propiedades de los complementos de Devolutions Server 2026.3.8.0 y anteriores permite a un usuario autenticado con únicamente permiso de visualización obtener las contraseñas de los complementos mediante las propiedades de los complementos sin redactar que se devuelven en los datos de…

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en el endpoint de grupos de PingOne en Devolutions Server 2026.3.8.0 y anteriores, que permite a un usuario autenticado con pocos privilegios exfiltrar el secreto de aplicación de PingOne almacenado mediante una configuración de PingOne…