Vulnerabilidades

IBM WebSphere Application Server - Liberty 22.0.0.11 through 26.0.0.5 IBM WebSphere Application Server Liberty could allow a remote attacker to bypass security under limited conditions by exploiting a specific timing window.

IBM WebSphere Application Server - Liberty 19.0.0.7 through 26.0.0.5 and IBM WebSphere Application Server 9.0, and 8.5 and WebSphere Application Server Liberty are vulnerable to a denial of service, caused by sending a specially-crafted request. A remote attacker could exploit this vulnerability to cause the server to…

IBM Netezza Performance Server Replication Services 3.0.2.0 through 3.0.5.0 allows an attacker with low‑privileged access to escalate their privileges to root. By exploiting this flaw, the attacker can execute root‑level commands, obtain a root shell, and change the root user’s password. Successful exploitation also…

Una vulnerabilidad de método o función peligrosa expuesta en el paquete de servidor perimetral Synology C2 Identity en DSM anterior a 1.76.0-0307 permite a atacantes remotos obtener credenciales de usuario del servidor perimetral.

Tanium abordó una vulnerabilidad de denegación de servicio en Tanium Server.

Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) fue identificada en GitHub Enterprise Server que permitía a un atacante no autenticado enviar peticiones manipuladas a servicios internos explotando una validación de entrada insuficiente en un punto final de carga. Al inyectar contenido de…

Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) fue identificada en GitHub Enterprise Server que permitía a un atacante hacer que el servidor emitiera peticiones HTTP a servicios internos a través de la función de búsqueda de paquetes de avisos de seguridad. Al dirigir peticiones a un…

GitLab MCP Server permite que un agente de IA se comunique directamente con GitLab. Antes de la versión 0.6.0, el transporte HTTP en src/transport.ts se envía sin ninguna capa de autenticación y con un comodín Access-Control-Allow-Origin: * en cada respuesta. El defecto estructural es que el servidor SSE establece un…

Starlette es un framework/kit de herramientas ASGI ligero. Antes de la versión 1.0.1, el encabezado de solicitud HTTP 'Host' no se validaba antes de ser utilizado para reconstruir 'request.url'. Debido a que el algoritmo de enrutamiento se basa en la ruta HTTP sin procesar mientras que 'request.url' se reconstruye a…

Plug-ins del servidor web de IBM para WebSphere Application Server y WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server y WebSphere Application Server Liberty son vulnerables a denegación de servicio y una potencial ejecución remota de código debido a validación de entrada incorrecta.

IBM HTTP Server 8.5 y 9.0 es vulnerable a denegación de servicio en configuraciones donde un atacante tiene acceso de escritura a partes de la configuración del servidor.

IBM HTTP Server 8.5 y 9.0 es vulnerable a ejecución remota de código y denegación de servicio en configuraciones con autenticación mutua TLS (autenticación del cliente).

IBM HTTP Server 8.5 y 9.0 es vulnerable a denegación de servicio a través del módulo opcional mod_mem_cache.

IBM HTTP Server 8.5 y 9.0 es vulnerable a desreferencia de puntero no válida. Un usuario privilegiado, autenticado en el Servidor de Administración, podría explotar esta vulnerabilidad para exponer información sensible o causar una denegación de servicio.

IBM HTTP Server 8.5 y 9.0 contiene una vulnerabilidad de desbordamiento de búfer. Un usuario privilegiado, autenticado en el servidor de administración, podría explotar esta vulnerabilidad para ejecutar código remoto o causar una denegación de servicio.

Plugins de servidor web de IBM para WebSphere Servidor de Aplicaciones y WebSphere Liberty 8.5, 9.0 IBM WebSphere Servidor de Aplicaciones y WebSphere Servidor de Aplicaciones Liberty son vulnerables a la ejecución remota de código en los Plugins de servidor web, a través de una solicitud especialmente diseñada.

Plug-ins de servidor web de IBM para WebSphere Application Server y WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server y WebSphere Application Server Liberty son vulnerables al contrabando de solicitudes HTTP en los Plug-ins de servidor web a través de una solicitud especialmente diseñada.

IBM HTTP Server 8.5 y 9.0 es vulnerable a denegación de servicio a través del módulo opcional mod_fastcgi.

IBM HTTP Server 8.5 y 9.0 es vulnerable a denegación de servicio a través del módulo opcional mod_ibm_upload.

IBM webMethods Integration (en las instalaciones) -Integration Server 10.15 desde IS_10.15_Core_Fix2611.1 hasta IS_11.1_Core_Fix10 IBM webMethods Integration es vulnerable a falsificación de petición del lado del servidor (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el…

Softneta MedDream PACS Servidor Premium 6.7.1.1 contiene una vulnerabilidad de salto de directorio que permite a atacantes no autenticados leer archivos arbitrarios manipulando el parámetro path. Los atacantes pueden enviar solicitudes a nocache.PHP con secuencias de barra invertida codificadas para recorrer…

MedDream PACS Servidor Premium 6.7.1.1 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro de correo electrónico. Los atacantes pueden enviar solicitudes POST manipuladas al endpoint userSignup.php…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no filtran los elementos nulos de las cargas útiles de adjuntos de webhook salientes antes de su procesamiento, lo que permite a un usuario autenticado causar una denegación de servicio (terminación del proceso del…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Vulnerabilidad de desbordamiento de búfer en Easy Chat Server 3.1 permite a un atacante remoto obtener información sensible y ejecutar código arbitrario a través de la funcionalidad de mensajes de chat.