Vulnerabilidades

JUNG Smart Visu Server 1.1.1050 contiene una vulnerabilidad de denegación de servicio que permite a atacantes no autenticados apagar o reiniciar el servidor de forma remota. Los atacantes pueden enviar una única solicitud POST para activar el reinicio del servidor sin requerir ninguna autenticación.

Gestión inadecuada de privilegios en Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Autenticación incorrecta en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no confiable en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado ejecutar código localmente.

Axigen Mail Server anterior a 10.5.57 contiene múltiples vulnerabilidades de cross-site scripting (XSS) almacenado en la interfaz WebAdmin. Existen tres instancias: (1) el parámetro del nombre del archivo de registro en la página de registro de servicios locales (Local Services Log), (2) el contenido del archivo de…

Axigen Mail Server antes de 10.5.57 y 10.6.x antes de 10.6.26 contiene una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la interfaz WebAdmin debido a un manejo inadecuado del parámetro _s (breadcrumb). La aplicación acepta peticiones que cambian el estado a través del método GET y procesa…

Axigen Mail Server antes de 10.5.57 contiene una vulnerabilidad de control de acceso incorrecto en la interfaz WebAdmin. Una cuenta de administrador delegado con cero permisos puede eludir las comprobaciones de control de acceso y obtener acceso no autorizado al punto final de gestión de certificados SSL…

Vulnerabilidad en el producto Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in de Oracle Fusion Middleware (componente: Weblogic Server Proxy Plug-in para Servidor HTTP Apache, Weblogic Server Proxy Plug-in para IIS). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Una…

GeoVision GeoWebServer 5.3.3 contiene múltiples vulnerabilidades, incluyendo inclusión local de ficheros, cross-site scripting y ejecución remota de código debido a una sanitización de entrada inadecuada. Los atacantes pueden explotar el endpoint WebStrings.srf manipulando parámetros de salto de ruta y de inyección…

Una vulnerabilidad de cross-site scripting (XSS) almacenado existe en el Altium Workflow Engine debido a la falta de saneamiento de entrada del lado del servidor en las API de envío de formularios de flujo de trabajo. Un usuario autenticado regular puede inyectar JavaScript arbitrario en los datos del flujo de…

El uso de un algoritmo criptográfico roto o arriesgado en Windows Kerberos permite a un atacante autorizado divulgar información localmente.

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Manejo inadecuado de permisos o privilegios insuficientes en el Informe de errores de Windows permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en el Administrador de ventanas de escritorio permite a un atacante autorizado divulgar información localmente.

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Una vulnerabilidad de revelación de información no autenticada en versiones anteriores a la 2.19.0 permite a cualquier usuario recuperar información sensible del sistema, incluyendo el esquema de datos completo de…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.19.0, un atacante no autenticado puede contaminar el estado interno ('restoreFilePath') del servidor a través del endpoint '/skServer/validateBackup'. Esto permite al atacante secuestrar la…

El Serverless Framework es un framework para usar AWS Lambda y otros servicios en la nube gestionados para construir aplicaciones. A partir de la versión 4.29.0 y antes de la versión 4.29.3, existe una vulnerabilidad de inyección de comandos en el paquete de servidor MCP integrado del Serverless Framework…

Las versiones de Apache Commons Text anteriores a la 1.10.0 incluían funciones de interpolación que podían abusarse cuando las aplicaciones pasaban entradas no fiables a la API de sustitución de texto. Como algunos interpoladores podían desencadenar acciones como la ejecución de comandos o el acceso a recursos…

PCMan FTP Server 2.0 contiene una vulnerabilidad de desbordamiento de búfer en el comando 'pwd' que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden enviar una carga útil especialmente diseñada durante el proceso de inicio de sesión FTP para sobrescribir la memoria y, potencialmente,…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que ejecute Node.js. En versiones anteriores a la 8.6.0-alpha.2, se activa un flujo de trabajo de CI de GitHub de una manera que otorga permisos elevados al flujo de trabajo de GitHub Actions, dándole acceso a los…

BrightSign Digital Signage Diagnostic Web Server 8.2.26 y anteriores contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) sin autenticación en el parámetro GET 'url' del servicio Download Speed Test. Los atacantes pueden especificar dominios externos para eludir cortafuegos y realizar…

Un desbordamiento de búfer basado en montón en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.