Vulnerabilidades

A stack-based buffer overflow flaw was found in the X.Org X server and Xwayland. A mismatch between the X server and the libXfont2 library's maximum font name length can cause a stack buffer overflow during font alias resolution. The server allocates a 256 byte stack buffer but libXfont2's alias target name length is…

En las versiones afectadas de Octopus Server, los permisos no se verificaban correctamente, lo que resultaba en que cualquier usuario autenticado pudiera realizar cambios a nivel de servidor utilizando un determinado endpoint de la API a pesar de recibir un error.

Una vulnerabilidad en las versiones 1.12.0 a 2.17.0 de jupyter-server permite a un atacante eludir la validación de origen CORS cuando se utiliza la configuración 'allow_origin_pat'. El problema surge del uso de 're.match()' para validar el encabezado 'Origin', que solo se ancla al inicio de la cadena. Esto permite a…

React Router es un router para React. En las versiones 7.0.0 a 7.14.x de react-router y las versiones 2.10.0 a 2.17.4 de @remix-run/server-runtime, ciertas solicitudes especialmente diseñadas pueden consumir recursos desproporcionados del servidor a través de una expansión de ruta ilimitada en el endpoint __manifest,…

Control de acceso inadecuado en el componente de validación de permisos en Devolutions Server 2026.1.19 y versiones anteriores permite a un usuario autenticado con privilegios de edición de entradas modificar información de activos sin el permiso requerido.

Control de acceso inadecuado en la función de descubrimiento de cuentas PAM en Devolutions Server 2026.1.19 y versiones anteriores permite a un usuario autenticado sin privilegios administrativos eliminar configuraciones de escaneo de descubrimiento de red.

Una vulnerabilidad de salto de ruta existe en jupyter-server versión 2.17.0 debido a una comprobación incorrecta del límite del directorio raíz en la función _get_os_path() dentro de jupyter_server/services/contents/fileio.py. La comprobación utiliza startswith(root) sin añadir un separador de ruta final, lo que…

Una falla de seguridad ha sido descubierta en el servidor Orthanc DICOM hasta la versión 1.12.11. Este problema afecta la función DcmItem::read del archivo OrthancFramework/Sources/DicomParsing/FromDcmtkBridge.cpp del componente DCMTK Parser. Realizar una manipulación resulta en desbordamiento de búfer basado en pila.…

IBM WebSphere Application Server 9.0 y 8.5 se ve afectado por una validación incorrecta de datos proporcionados por el usuario durante la deserialización al usar el componente SAML Web Single Sign-On. Esto podría resultar en ejecución remota de código a través de una solicitud HTTP manipulada cuando se combina con una…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a una posible ejecución remota de código debido a la deserialización de datos no confiables a través de puntos finales JAX-WS con WS-Security.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la ejecución remota de código causada por la elusión de controles de seguridad.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la suplantación de identidad.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Nextcloud es una plataforma de colaboración de contenido de código abierto. En el servidor Nextcloud, desde las versiones 31.0.0 hasta antes de la 31.0.12, y 32.0.0 hasta antes de la 32.0.3, una verificación faltante de una relación permitió a usuarios autenticados con acceso a cualquier comentario de archivo, leer el…

CloakBrowser es una herramienta para eludir las pruebas de detección de bots. Antes de la versión 0.3.28, el multiplexor CDP de cloakserve utiliza el parámetro de consulta fingerprint proporcionado por el usuario directamente como un componente de ruta del sistema de archivos al crear directorios de perfil de Chrome.…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Server desde las versiones 32.0.0 hasta antes de la 32.0.9, y 33.0.0 hasta antes de la 33.0.3, una cookie de sesión pre-2FA (creada después de una autenticación de contraseña exitosa pero antes de la finalización de TOTP) podría…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En el Servidor Nextcloud desde las versiones 32.0.0 hasta antes de la 32.0.9, y 33.0.0 hasta antes de la 33.0.3, una vulnerabilidad de omisión de autenticación permitió a atacantes con conocimiento de la contraseña de un usuario eludir las…

Nextcloud es una plataforma de colaboración de contenido de código abierto. Desde las versiones 32.0.0 hasta antes de la 32.0.9, y de la 33.0.0 hasta antes de la 33.0.3, cuando un usuario comparte una carpeta o archivo con un Equipo de Nextcloud que incluye un miembro externo (una persona añadida a través de una…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En el Servidor Nextcloud desde las versiones 32.0.0 hasta antes de la 32.0.2, y de la 33.0.0 hasta antes de la 33.0.1, la aplicación files_lock no validaba correctamente la propiedad de los archivos al procesar solicitudes de bloqueo y…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Server desde las versiones 32.0.0 hasta antes de la 32.0.9, y 33.0.0 hasta antes de la 33.0.3, un atacante autenticado puede acceder a los archivos adjuntos de los enlaces compartidos al conocer el token de compartición, eludiendo…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Server desde las versiones 32.0.0 hasta antes de la 32.0.9, y 33.0.0 hasta antes de la 33.0.3, con el conocimiento de la URL principal de otros usuarios, un atacante podría posiblemente enviar una solicitud para obtener acceso…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Server desde las versiones 31.0.0 hasta antes de la 31.0.14, y 32.0.0 hasta antes de la 32.0.4, si se usa {lang} en el valor de configuración del directorio de plantillas, los usuarios no administradores pueden en algunos casos…

Una vulnerabilidad ha sido encontrada en hekmon8 Jenkins-server-mcp 0.1.0. Esta vulnerabilidad afecta la función jobPath del archivo src/index.ts del componente get_build_status/get_build_log/trigger_build. Dicha manipulación conduce a falsificación de petición del lado del servidor. El ataque puede ser realizado…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Servidor, desde las versiones 32.0.0 hasta antes de la 32.0.9, y de la 33.0.0 hasta antes de la 33.0.3, cuando un usuario malicioso tiene acceso a un recurso compartido de archivos de un usuario, podría usar este token de recurso…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Server desde las versiones 32.0.0 hasta antes de la 32.0.7 y 33.0.0 hasta antes de la 33.0.1, una comprobación de acceso faltante a nivel de API permitió añadir círculos desconocidos por su ID directamente a otros círculos. Dado…