Vulnerabilidades

Vulnerabilidad de salto de directorio en Easy Chat Server 3.1 permite a un atacante remoto obtener información sensible y ejecutar código arbitrario a través del parámetro UserName

Versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no validan el alcance del token OAuth en la devolución de llamada, lo que permite a un usuario autenticado de Mattermost obtener acceso a repositorios privados mediante la modificación del parámetro de alcance en la URL…

Falta de autorización en la función de gestión del estado de las entradas en Devolutions Server permite a un usuario autenticado no administrador eludir el flujo de Aprobación Pendiente impuesto por el administrador y obtener acceso a los datos de una entrada a través de una solicitud de cambio de estado manipulada.…

Un cambio de contraseña no verificado en Devolutions Server permite a un atacante cambiar la contraseña de un usuario sin proporcionar la anterior mediante una solicitud de cambio de contraseña manipulada. Este problema afecta a:

Omisión de autorización en la función de duplicación de entradas en Devolutions Server permite a un usuario autenticado con acceso de escritura a cualquier bóveda copiar documentación y archivos adjuntos de una entrada en una bóveda a la que no pueden acceder mediante una solicitud de guardado manipulada. Este…

Registro insuficiente en la función de exportación de entradas en Devolutions Servidor permite a un usuario autenticado con permisos de exportación exportar una entrada sellada sin activar la notificación de desellado a los administradores mediante una solicitud de exportación manipulada. Este problema afecta a: *…

Control de acceso inadecuado en las funcionalidades de documentación y adjuntos de entradas en Devolutions Server permite a un usuario autenticado con acceso de lectura a la bóveda recuperar la documentación y los adjuntos de entradas selladas mediante una solicitud API manipulada. Este problema afecta a :

Validación de entrada incorrecta en el flujo del proveedor de autenticación externo en Devolutions Server permite a un atacante remoto no autenticado redirigir a las víctimas a un dominio controlado por el atacante a través de un enlace de inicio de sesión manipulado. Este problema afecta a :

Falta de autorización en la función de actualización del perfil de usuario en Devolutions Server permite a un usuario autenticado de Active Directory modificar sus propios atributos de perfil a través de una solicitud API manipulada. Este problema afecta a: * Devolutions Server 2026.1.6.0 hasta 2026.1.16.0 *…

Falta de autorización en la función de importación de bóvedas en Devolutions Server 2026.1.16.0 y versiones anteriores permite a un usuario autenticado con privilegios bajos crear nuevas bóvedas mediante una solicitud de importación especialmente diseñada.

El manejo inadecuado del estado de la clave del factor en la función de gestión de autenticación multifactor en Devolutions Server permite a un atacante con conocimiento de la contraseña de un usuario eludir la autenticación multifactor del usuario después de que el usuario reconfigure sus factores. Este problema…

La aplicación incorrecta del flujo de trabajo de entrada sellada en la característica de recuperación de datos sensibles de la entrada en Devolutions Server permite a un usuario autenticado con acceso a una entrada sellada recuperar sus datos sensibles sin activar la notificación de auditoría de desellado a través de…

Autorización incorrecta en la función de navegación de Active Directory en Devolutions Server permite a un usuario autenticado con privilegios bajos obtener material de autenticación asociado con una cuenta de servicio de proveedor PAM almacenada a través de retransmisión de autenticación a un servidor controlado por…

Control de acceso inadecuado en la función de registro de actividad de entrada en Devolutions Server permite a un usuario autenticado con acceso a una entrada pero sin el permiso requerido recuperar los registros de actividad de esa entrada a través de una solicitud de API manipulada. Este problema afecta a :

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.2, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no validan el desplazamiento IFD de TIFF en el encabezado de la imagen antes de asignar memoria, lo que permite a los usuarios autenticados con permisos de carga de archivos o publicación causar una…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no validan correctamente las tramas WebSocket codificadas con msgpack antes de la asignación de memoria, lo que permite a un atacante remoto no autenticado bloquear el proceso del servidor y causar una interrupción…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no aplican límites de tamaño del cuerpo de la solicitud en los puntos finales HTTP del plugin, lo que permite a un atacante causar una denegación de servicio mediante solicitudes HTTP manipuladas y sobredimensionadas.…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no validan la entrada proporcionada por el usuario en los manejadores de solicitudes de la API, lo que permite a un atacante autenticado bloquear el proceso del plugin a través de una solicitud HTTP manipulada al…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no archivan el canal antes de eliminar las notificaciones persistentes, lo que permite a un usuario autenticado colapsar el servidor al cronometrar la creación de un mensaje de notificación persistente entre el…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no logran sanear los datos de los miembros del equipo cuando se devuelven a través de la API a usuarios sin permisos elevados, lo que permite a un usuario sin permisos obtener datos sobre los roles de los miembros del…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no validan la propiedad de los archivos y el control de acceso, lo que permite a un usuario autenticado acceder y descargar archivos pertenecientes a otros usuarios o equipos a través de solicitudes de la API de…

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de salto de ruta encontrada en dispositivos UniFi OS para acceder a archivos en el sistema subyacente que podrían ser manipulados para obtener información sensible.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en dispositivos UniFi OS para acceder a archivos en el sistema subyacente que podrían ser manipulados para acceder a una cuenta subyacente.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.