Vulnerabilidades

La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes que recibían. En determinadas condiciones, esto podría permitir a un atacante realizar operaciones con archivos en el dispositivo.

Una vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a un tratamiento inadecuado de los archivos adjuntos de correo electrónico…

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Se ha encontrado un fallo en Ahsay AhsayCBS hasta la 10.3.2. Esta vulnerabilidad afecta a código desconocido del archivo /rps/api/json/UpdateReceivers.do del componente Replication Receiver. Ejecutar una manipulación del argumento random puede provocar una inyección de comandos del sistema operativo. Es posible lanzar…

Una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('path traversal') en Fortinet FortiMail 8.0.0 hasta la 8.0.1, FortiMail 7.6.0 hasta la 7.6.6, FortiMail 7.4.0 hasta la 7.4.8 y FortiMail 7.2.0 hasta la 7.2.9 puede permitir a un atacante no autenticado escribir archivos…

Los paquetes de Zammad creados con packager.io (DEB y RPM) podrían haber permitido a un atacante local que ya tuviera privilegios de escritura en el sistema de archivos como la cuenta de servicio sin privilegios zammad escalar a privilegios completos de root en el host. Los procesos de servicio comenzaban ejecutándose…

Las versiones de Zammad 6.3.0 a 6.5.4 son vulnerables a un secuestro de sesión que conduce a la ejecución remota de código como el usuario zammad. El fallo también está presente desde la versión 7.0.0 hasta la versión 7.1.2, pero no es explotable debido a cambios en el framework subyacente.

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado acceder a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a una gestión incorrecta de la codificación de URI en una…

Vulnerabilidad en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, a 13.1-64.23, a 14.1-73.37 FIPS, y a 13.1.37.279 FIPS y NDcPP; Gateway: versiones anteriores a 14.1-73.37 y a 13.1-64.23, lo que conduce a Ejecución remota de código o Denegación de…

Vulnerabilidad de validación de entrada inadecuada en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC en versiones anteriores a 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, y 13.1.37.279 FIPS y NDcPP; y a Gateway en versiones anteriores a 14.1-73.37 y 13.1-64.23, lo que permite a un atacante no…

Cuando se configuran una política de acceso de BIG-IP APM y un perfil OAuth en un servidor virtual, un tráfico malicioso específico puede dar lugar a ejecución remota de código (RCE). Esta vulnerabilidad solo está presente cuando BIG-IP APM está configurado como servidor de autorización OAuth. Los despliegues que usan…

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

VeloCloud Orchestrator (VCO) on-prem tiene un problema de seguridad que puede permitir a un atacante remoto acceder a funcionalidades internas privilegiadas y afectar al host de VCO. Una explotación exitosa puede comprometer la confidencialidad, integridad y disponibilidad del orquestador y de los datos gestionados…

Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud…

Una vulnerabilidad en el análisis de correo electrónico de Cisco AsyncOS Software para Cisco Secure Email Gateway podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios con privilegios de root en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación insuficiente en la…

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 18.7 anteriores a la 18.11.12, desde la 19.0 anteriores a la 19.0.9, desde la 19.1 anteriores a la 19.1.8, desde la 19.2 anteriores a la 19.2.6 y desde la 19.3 anteriores a la 19.3.2 por el que, en determinadas condiciones, un…

Una validación incorrecta de la confianza de certificados durante la negociación VPN en Check Point Quantum Security Gateway puede permitir a un atacante remoto no autenticado ejecutar código arbitrario en el Gateway.

Una condición en el cliente de ScreenConnect puede permitir, en determinadas circunstancias, que se transfieran y ejecuten archivos a través de una sesión remota activa sin autorización ni confirmación del host. Los servidores de ScreenConnect no se ven afectados.

Adobe Commerce está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La…

N-central es vulnerable a una ejecución remota de código previa a la autenticación. Este problema afecta a N-central: anterior a la 2026.3.1.14.

RouterOS contiene un fallo en el tratamiento de argumentos en la ruta de inicio de sesión SSH relacionado con nombres de usuario que comienzan con un carácter prohibido, lo que permite cambiar la máscara de políticas de confianza de RouterOS y conduce a una escalada de privilegios. La explotación requiere una sesión…

Existe una vulnerabilidad de SSRF previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso no autorizado a funcionalidades sensibles y realizar operaciones…

JFrog Artifactory contiene una debilidad de autenticación que, con la configuración predeterminada, puede permitir a un atacante no autenticado con acceso a la red obtener privilegios administrativos.

Existe una vulnerabilidad de carga dinámica de clases insegura en las utilidades de conexión a bases de datos de PaperCut MF y PaperCut NG. La aplicación instancia clases de controladores de bases de datos a partir de nombres de controlador configurables sin validarlos contra una lista de controladores aprobados. Si…

Gitea anterior a la 1.27.1 permite la ejecución remota de código a través de la API diffpatch mediante la instalación de hooks de Git.