Vulnerabilidades

RabbitMQ es un broker de mensajería y streaming. En versiones anteriores a la 4.1.11 y la 4.2.6 en Windows, el manejador de archivos estáticos rabbit_mgmt_wm_static del plugin de gestión de RabbitMQ puede pasar barras invertidas codificadas en URL a erl_prim_loader:read_file_info antes de la validación de la ruta…

MCP Server Kubernetes antes de la 3.9.0 contiene una vulnerabilidad de inyección de argumentos en las herramientas estructuradas (kubectl_get, kubectl_describe, kubectl_delete) que permite a los atacantes eludir la comprobación de seguridad assertNoDangerousFlags proporcionando parámetros resourceType y name con…

RabbitMQ es un broker de mensajería y streaming. En versiones anteriores a la 3.13.15, 4.0.20, 4.1.11 y 4.2.6, la autenticación de AMQP 0-9-1, AMQP 1.0 y Stream Protocol puede permitir que un usuario restringido a loopback, como guest, se conecte de forma remota cuando el tráfico se acepta a través de una ruta de…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles, mediante el control de acceso basado en roles (RBAC). Para más detalles, consulte: El rol pool-admin tiene privilegios…

Bitwarden Server anterior a la 2026.6.0 no verifica que el correo electrónico del cuerpo de una solicitud POST /auth-requests/admin-request pertenezca al llamante autenticado, lo que permite a un miembro de la organización con pocos privilegios obtener la clave de la caja fuerte (vault) de otro usuario y un token de…

Atacantes locales con una conexión X capaces de proporcionar un commit GLX al servidor X xorg-server antes de la 21.2.24 y xwayland antes de la 24.1.13 podrían provocar un uso después de liberar (use-after-free) en el heap, debido a que CommonMakeCurrent() apunta a memoria potencialmente reasignada.

Esri ArcGIS Server contiene una vulnerabilidad de subida de archivos sin restricciones. Un atacante no autenticado podría explotar este problema subiendo un archivo manipulado al endpoint afectado. Una explotación con éxito podría permitir la subida de archivos arbitrarios, lo que podría posibilitar otros ataques.…

Existe una vulnerabilidad de omisión de autenticación en el componente de servidor SFTP predeterminado utilizado en los productos de Ciena enumerados. Esta vulnerabilidad permite a un atacante remoto no autenticado eludir los controles de seguridad y obtener acceso no autorizado al sistema de archivos subyacente. Una…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en el componente Git Service compartido por Altium Enterprise Server y Altium 365. El servicio acepta una secuencia de operaciones de manipulación de archivos posteriores a la clonación que utilizan rutas proporcionadas por el usuario sin…

Se ha identificado una vulnerabilidad en el endpoint `/save-document` de Feast Feature Server que permite a un atacante remoto no autenticado escribir archivos JSON arbitrarios en el sistema de archivos del servidor. Aunque el sistema intenta restringir las ubicaciones de los archivos, estas protecciones pueden…

Un comando de comunicación de Control-M/Server no filtra ni sanea suficientemente la entrada proporcionada por el usuario. En determinadas condiciones, este problema puede permitir a un atacante no autenticado ejecutar comandos no autorizados en el servidor afectado, lo que potencialmente conduce al compromiso del…

IBM CICS Transaction Gateway for Multiplatforms 9.1, 9.2, 9.3 y 10.1, IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.6 están afectados por una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling).

IBM WebSphere Application Server Liberty está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función apiDiscovery-1.0 habilitada.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda de la consola administrativa.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda integrado de la consola administrativa.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.7 está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función adminCenter-1.0 habilitada.

Jupyter Server es el backend de las aplicaciones web de Jupyter. Antes de la versión 2.20, los manejadores HTTP de nbconvert de jupyter_server muestran HTML de cuadernos creado por el usuario bajo el origen de Jupyter sin una directiva sandbox en su Content-Security-Policy. Combinado con el comportamiento…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a la falsificación de peticiones en el lado del servidor (SSRF) cuando está configurado el proxy Ajax. Esto podría permitir a un atacante enviar peticiones no autorizadas desde el sistema, lo que puede dar lugar a una elusión de la seguridad o a la divulgación…

IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.6 son vulnerables a contrabando de solicitudes HTTP. Un atacante remoto podría introducir de contrabando una solicitud especialmente diseñada en el servidor de aplicaciones, lo que permitiría al…

Se ha identificado una vulnerabilidad en centraldogma-server en versiones anteriores a la 0.84.0, en la que al habilitar la replicación con ZooKeeper sin establecer replication.secret, el servidor recurre silenciosamente a un secreto codificado de forma fija y públicamente conocido. Esta credencial predeterminada…

Existe una vulnerabilidad de credenciales predeterminadas inseguras en NI grpc-device cuando no está presente la configuración de TLS y el servidor está vinculado más allá del bucle invertido (loopback). Esto podría permitir que un usuario no autenticado acceda al servidor en la red local. Afecta a NI grpc-device…