Vulnerabilidades

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en el Componente Lanzador de Cliente Mesalvo Meona, Componente de Servidor Mesalvo Meona permite la ejecución de código en los sistemas de otros usuarios. Este problema afecta al Componente Lanzador de Cliente Meona: hasta el…

Vulnerabilidad de almacenamiento en texto claro de información sensible en memoria en el Componente Lanzador de Cliente Mesalvo Meona, Componente de Servidor Mesalvo Meona. Este problema afecta al Componente Lanzador de Cliente Meona: hasta 19.06.2020 15:11:49; Componente de Servidor Meona: hasta 2025.04 5+323020.

Vulnerabilidad de control de acceso inadecuado en el Componente Lanzador de Cliente Mesalvo Meona, Componente de Servidor Mesalvo Meona permite a un usuario normal obtener acceso al panel de administración. Este problema afecta al Componente Lanzador de Cliente Meona: hasta 19.06.2020 15:11:49; Componente de Servidor…

NVIDIA Triton Inference Server contiene una vulnerabilidad en el backend DALI, donde un atacante podría causar un consumo descontrolado de recursos. Un exploit exitoso de esta vulnerabilidad podría llevar a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad en el backend de DALI donde un atacante podría causar un desbordamiento de entero. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, manipulación de datos o denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad en el backend DALI donde un atacante podría causar una lectura fuera de límites. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, manipulación de datos, denegación de servicio o revelación de información.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar un desbordamiento de entero. Un exploit exitoso de esta vulnerabilidad podría conducir a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar un problema de salto de ruta. Un exploit exitoso de esta vulnerabilidad podría conducir a denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar un problema de salto de ruta. Un exploit exitoso de esta vulnerabilidad podría llevar a denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar una omisión de autenticación. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, manipulación de datos, denegación de servicio o revelación de información.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar una omisión de autenticación. Un exploit exitoso de esta vulnerabilidad podría conducir a una escalada de privilegios, denegación de servicio o revelación de información.

Microsoft tiene conocimiento de una vulnerabilidad de omisión de característica de seguridad en Windows conocida públicamente como 'YellowKey'. La prueba de concepto para esta vulnerabilidad se ha hecho pública violando las mejores prácticas de vulnerabilidad coordinada. Estamos emitiendo este CVE para proporcionar…

Technitium DNS Server intenta agresivamente obtener registros RRSIG faltantes o registros DNSKEY no coincidentes. Un atacante que controla un dominio puede hacer que un sistema vulnerable genere tráfico de red excesivo. Corregido en 15.0.

Improper Handling of Syntactically Invalid Structure in Sparx Pro Cloud Server allows Denial of Service (DoS) attack to be executed by sending an specially crafted SQL query. This causes the Pro Cloud Server service to terminate unexpectedly. The vendor was notified early about this vulnerability, but didn't respond…

Sparx Pro Cloud Server is vulnerable to a Race Condition in the /data_api/dl_internal_artifact.php endpoint. The application downloads the properties of the object pointed by guid parameter and saves loaded content in current location (__DIR__) under the specified name. An attacker with repository access can control…

Sparx Pro Cloud Server requires authentication based on requested URL. An attacker can omit the "model" query parameter and send the model name only in the binary blob in POST request allowing SQL query execution without authentication. The vendor was notified early about this vulnerability, but didn't respond with…

Sparx Pro Cloud Server is vulnerable to Broken Access Control within communication with the database. Due to lack of permission checks, any low privileged user can run arbitrary SQL queries within database user context. The vendor was notified early about this vulnerability, but didn't respond with the details of…

SimpleSAMLphp-casserver es un servidor CAS compatible con CAS 1.0 y 2.0 en forma de un módulo SimpleSAMLphp. En versiones anteriores a la 6.3.1 y 7.0.0, el endpoint de cierre de sesión acepta un parámetro de consulta url para redirigir. casserver trata esa url como de confianza, y (dependiendo de la configuración) o…

Denial-of-service condition in M-Files Server versions before 26.5.16015.0, before 26.2 LTS, and before 25.8 LTS SR3 allows an authenticated user to cause the MFserver process to crash

A flaw was found in gnutls. A remote attacker could exploit an issue in the Datagram Transport Layer Security (DTLS) packet reordering logic. The comparator function, responsible for ordering DTLS packets by sequence numbers, did not correctly handle packets with duplicate sequence numbers. This could lead to unstable…

Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 fail to sanitize sensitive configuration fields in the Mattermost Calls plugin which allows an attacker with access to a support packet to obtain TURN server credentials via the plaintext values present in the exported plugin configuration..…

Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 fail to sanitize sensitive configuration fields before including them in support packet generation, which allows a Mattermost System Admin or any party with access to a support packet to obtain sensitive credentials in plaintext via…

Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 fail prevent disclosure of created user password which allows a malicious attacker to impersonate a user via the use of some of those passwords.. Mattermost Advisory ID: MMSA-2026-00614

Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 fail to check public/private permissions which allows members without these permissions to access public playbooks via /get.. Mattermost Advisory ID: MMSA-2026-00591