Vulnerabilidades

IBM HTTP Server 8.5 y 9.0 es vulnerable a denegación de servicio en configuraciones donde un atacante tiene acceso de escritura a partes de la configuración del servidor.

IBM HTTP Server 8.5 y 9.0 es vulnerable a ejecución remota de código y denegación de servicio en configuraciones con autenticación mutua TLS (autenticación del cliente).

IBM HTTP Server 8.5 y 9.0 es vulnerable a denegación de servicio a través del módulo opcional mod_mem_cache.

IBM HTTP Server 8.5 y 9.0 es vulnerable a desreferencia de puntero no válida. Un usuario privilegiado, autenticado en el Servidor de Administración, podría explotar esta vulnerabilidad para exponer información sensible o causar una denegación de servicio.

IBM HTTP Server 8.5 y 9.0 contiene una vulnerabilidad de desbordamiento de búfer. Un usuario privilegiado, autenticado en el servidor de administración, podría explotar esta vulnerabilidad para ejecutar código remoto o causar una denegación de servicio.

Plugins de servidor web de IBM para WebSphere Servidor de Aplicaciones y WebSphere Liberty 8.5, 9.0 IBM WebSphere Servidor de Aplicaciones y WebSphere Servidor de Aplicaciones Liberty son vulnerables a la ejecución remota de código en los Plugins de servidor web, a través de una solicitud especialmente diseñada.

Plug-ins de servidor web de IBM para WebSphere Application Server y WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server y WebSphere Application Server Liberty son vulnerables al contrabando de solicitudes HTTP en los Plug-ins de servidor web a través de una solicitud especialmente diseñada.

IBM HTTP Server 8.5 y 9.0 es vulnerable a denegación de servicio a través del módulo opcional mod_fastcgi.

IBM HTTP Server 8.5 y 9.0 es vulnerable a denegación de servicio a través del módulo opcional mod_ibm_upload.

IBM webMethods Integration (en las instalaciones) -Integration Server 10.15 desde IS_10.15_Core_Fix2611.1 hasta IS_11.1_Core_Fix10 IBM webMethods Integration es vulnerable a falsificación de petición del lado del servidor (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el…

Softneta MedDream PACS Servidor Premium 6.7.1.1 contiene una vulnerabilidad de salto de directorio que permite a atacantes no autenticados leer archivos arbitrarios manipulando el parámetro path. Los atacantes pueden enviar solicitudes a nocache.PHP con secuencias de barra invertida codificadas para recorrer…

MedDream PACS Servidor Premium 6.7.1.1 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro de correo electrónico. Los atacantes pueden enviar solicitudes POST manipuladas al endpoint userSignup.php…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no filtran los elementos nulos de las cargas útiles de adjuntos de webhook salientes antes de su procesamiento, lo que permite a un usuario autenticado causar una denegación de servicio (terminación del proceso del…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Vulnerabilidad de desbordamiento de búfer en Easy Chat Server 3.1 permite a un atacante remoto obtener información sensible y ejecutar código arbitrario a través de la funcionalidad de mensajes de chat.

Vulnerabilidad de salto de directorio en Easy Chat Server 3.1 permite a un atacante remoto obtener información sensible y ejecutar código arbitrario a través del parámetro UserName

Versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no validan el alcance del token OAuth en la devolución de llamada, lo que permite a un usuario autenticado de Mattermost obtener acceso a repositorios privados mediante la modificación del parámetro de alcance en la URL…

Falta de autorización en la función de gestión del estado de las entradas en Devolutions Server permite a un usuario autenticado no administrador eludir el flujo de Aprobación Pendiente impuesto por el administrador y obtener acceso a los datos de una entrada a través de una solicitud de cambio de estado manipulada.…

Un cambio de contraseña no verificado en Devolutions Server permite a un atacante cambiar la contraseña de un usuario sin proporcionar la anterior mediante una solicitud de cambio de contraseña manipulada. Este problema afecta a:

Omisión de autorización en la función de duplicación de entradas en Devolutions Server permite a un usuario autenticado con acceso de escritura a cualquier bóveda copiar documentación y archivos adjuntos de una entrada en una bóveda a la que no pueden acceder mediante una solicitud de guardado manipulada. Este…

Registro insuficiente en la función de exportación de entradas en Devolutions Servidor permite a un usuario autenticado con permisos de exportación exportar una entrada sellada sin activar la notificación de desellado a los administradores mediante una solicitud de exportación manipulada. Este problema afecta a: *…

Control de acceso inadecuado en las funcionalidades de documentación y adjuntos de entradas en Devolutions Server permite a un usuario autenticado con acceso de lectura a la bóveda recuperar la documentación y los adjuntos de entradas selladas mediante una solicitud API manipulada. Este problema afecta a :

Validación de entrada incorrecta en el flujo del proveedor de autenticación externo en Devolutions Server permite a un atacante remoto no autenticado redirigir a las víctimas a un dominio controlado por el atacante a través de un enlace de inicio de sesión manipulado. Este problema afecta a :

Falta de autorización en la función de actualización del perfil de usuario en Devolutions Server permite a un usuario autenticado de Active Directory modificar sus propios atributos de perfil a través de una solicitud API manipulada. Este problema afecta a: * Devolutions Server 2026.1.6.0 hasta 2026.1.16.0 *…

Falta de autorización en la función de importación de bóvedas en Devolutions Server 2026.1.16.0 y versiones anteriores permite a un usuario autenticado con privilegios bajos crear nuevas bóvedas mediante una solicitud de importación especialmente diseñada.