Vulnerabilidades

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la ejecución remota de código causada por la elusión de controles de seguridad.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la suplantación de identidad.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Nextcloud es una plataforma de colaboración de contenido de código abierto. En el servidor Nextcloud, desde las versiones 31.0.0 hasta antes de la 31.0.12, y 32.0.0 hasta antes de la 32.0.3, una verificación faltante de una relación permitió a usuarios autenticados con acceso a cualquier comentario de archivo, leer el…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Server desde las versiones 32.0.0 hasta antes de la 32.0.9, y 33.0.0 hasta antes de la 33.0.3, una cookie de sesión pre-2FA (creada después de una autenticación de contraseña exitosa pero antes de la finalización de TOTP) podría…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En el Servidor Nextcloud desde las versiones 32.0.0 hasta antes de la 32.0.9, y 33.0.0 hasta antes de la 33.0.3, una vulnerabilidad de omisión de autenticación permitió a atacantes con conocimiento de la contraseña de un usuario eludir las…

Nextcloud es una plataforma de colaboración de contenido de código abierto. Desde las versiones 32.0.0 hasta antes de la 32.0.9, y de la 33.0.0 hasta antes de la 33.0.3, cuando un usuario comparte una carpeta o archivo con un Equipo de Nextcloud que incluye un miembro externo (una persona añadida a través de una…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En el Servidor Nextcloud desde las versiones 32.0.0 hasta antes de la 32.0.2, y de la 33.0.0 hasta antes de la 33.0.1, la aplicación files_lock no validaba correctamente la propiedad de los archivos al procesar solicitudes de bloqueo y…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Server desde las versiones 32.0.0 hasta antes de la 32.0.9, y 33.0.0 hasta antes de la 33.0.3, un atacante autenticado puede acceder a los archivos adjuntos de los enlaces compartidos al conocer el token de compartición, eludiendo…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Server desde las versiones 32.0.0 hasta antes de la 32.0.9, y 33.0.0 hasta antes de la 33.0.3, con el conocimiento de la URL principal de otros usuarios, un atacante podría posiblemente enviar una solicitud para obtener acceso…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Server desde las versiones 31.0.0 hasta antes de la 31.0.14, y 32.0.0 hasta antes de la 32.0.4, si se usa {lang} en el valor de configuración del directorio de plantillas, los usuarios no administradores pueden en algunos casos…

Una vulnerabilidad ha sido encontrada en hekmon8 Jenkins-server-mcp 0.1.0. Esta vulnerabilidad afecta la función jobPath del archivo src/index.ts del componente get_build_status/get_build_log/trigger_build. Dicha manipulación conduce a falsificación de petición del lado del servidor. El ataque puede ser realizado…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Servidor, desde las versiones 32.0.0 hasta antes de la 32.0.9, y de la 33.0.0 hasta antes de la 33.0.3, cuando un usuario malicioso tiene acceso a un recurso compartido de archivos de un usuario, podría usar este token de recurso…

Nextcloud es una plataforma de colaboración de contenido de código abierto. En Nextcloud Server desde las versiones 32.0.0 hasta antes de la 32.0.7 y 33.0.0 hasta antes de la 33.0.1, una comprobación de acceso faltante a nivel de API permitió añadir círculos desconocidos por su ID directamente a otros círculos. Dado…

Una vulnerabilidad fue determinada en indrasishbanerjee aem-mcp-server hasta b5f833aef9b5dfd17a5991b3b18a8a11edbdc583. Esto impacta la función getAssetMetadata del archivo src/mcp-server.ts del componente Axios Request Flow. Ejecutar una manipulación del argumento assetPath puede llevar a falsificación de petición del…

Lightweight Music Server (LMS) hasta la versión 3.76.0 contiene una vulnerabilidad de cross-site scripting almacenado que permite a los atacantes ejecutar JavaScript arbitrario incrustando HTML malicioso en las etiquetas de metadatos de archivos multimedia como GÉNERO, ARTISTA o ÁLBUM. Los atacantes pueden introducir…

Problema de encadenamiento de privilegios existe en ServerView Agents para Windows V11.60.04 y anteriores. Si esta vulnerabilidad es explotada, un atacante local autenticado que puede iniciar sesión en el servidor donde el producto afectado está instalado puede obtener privilegio SYSTEM.

Existe una asignación incorrecta de permisos para un recurso crítico en ServerView Agents para Windows V11.60.04 y versiones anteriores. Si esta vulnerabilidad es explotada, un atacante local autenticado que puede iniciar sesión en el servidor donde está instalado el producto afectado puede obtener privilegio SYSTEM.

Roslyn CodeLens MCP Server es un servidor MCP basado en Roslyn que proporciona inteligencia de código semántica para bases de código .NET. Desde la versión 0.0.9 hasta la 1.17.0, la herramienta MCP get_diagnostics carga y ejecuta todos los ensamblados DiagnosticAnalyzer referenciados por la solución objetivo sin…

Vulnerabilidad en el componente Net Service de Oracle Database Server. Versiones soportadas que están afectadas son 23.4.0-23.26.2. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía TLS comprometer Net Service. Ataques exitosos de esta vulnerabilidad pueden resultar en la…

Vulnerabilidad en el componente Net Service del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 23.4.0-23.26.2. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TLS comprometer Net Service. Los ataques exitosos de esta…

Vulnerabilidad en el componente Net Service del servidor de base de datos Oracle. Las versiones soportadas que están afectadas son 23.4.0-23.26.2. Vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red vía TLS comprometer Net Service. Aunque la vulnerabilidad está en Net Service, los…

A flaw was found in KubeVirt's virt-exportserver component. An attacker with specific namespace-level access can exploit a path traversal vulnerability in the VMExport directory endpoint. By placing a symbolic link (symlink) within an exported filesystem Persistent Volume Claim (PVC) that points outside its designated…

A misconfigured Content Security Policy (CSP) in HCL BigFix Remote Control Server WebUI (versions 10.1.0.0442 and earlier) fails to define directives without fallbacks, allowing attackers to bypass intended security restrictions and load unauthorized resources.

Gladinet Triofox Cloud Server Agent Access Service (GladServerAgentService.exe) listens on TCP port 7878 and processes remote HTTP messages with URL paths starting with /resources, /status, /sysinfo, /woshome, /Settings, /schedule, or /DavCache.