Vulnerabilidades

Las versiones de Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 no validan la estructura del archivo 7zip antes de procesarlo, lo que permite a un atacante autenticado provocar el agotamiento de la memoria del servidor y una denegación de servicio mediante la subida de un archivo 7zip especialmente…

Las versiones de Mattermost 11.5.x <= 11.5.1 y 10.11.x <= 10.11.13 no aplican la vinculación de identidad del cliente durante el flujo de canje del código de autorización de OAuth, lo que permite que un cliente OAuth autenticado canjee códigos de autorización emitidos a otro cliente mediante una solicitud de…

Las versiones de Mattermost 11.5.x <= 11.5.1 y 10.11.x <= 10.11.13 no validan que el RefreshedToken sea distinto del token de invitación original durante la confirmación de invitación de clúster remoto, lo que permite a un atacante autenticado eludir la rotación del token y reutilizar el token de invitación original…

Las versiones de Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 no comprueban el permiso de canal create_post durante las operaciones de edición de publicaciones, lo que permite que un atacante autenticado con privilegios de publicación revocados modifique sus publicaciones existentes mediante…

Las versiones de Mattermost 11.5.x <= 11.5.1 y 10.11.x <= 10.11.13 no escapan algunas variables que podrían contener contenido malicioso durante la generación de la página de error, lo que permite a un atacante con acceso para editar determinada configuración del sitio ejecutar código malicioso mediante la inyección…

Las versiones de Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 no limitan el tamaño del cuerpo de la solicitud en el endpoint de la API para iniciar reuniones, lo que permite a un atacante autenticado provocar el agotamiento de recursos o una denegación de servicio mediante una solicitud HTTP POST…

Las versiones de Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 no validan que un clúster remoto tenga acceso a un canal antes de procesar las solicitudes de eliminación de miembros durante la sincronización de membresía de canales compartidos, lo que permite a un clúster remoto malicioso eliminar…

Nordex N149/4.0-4.5 Wind Turbine Web Server 4.0 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias mediante la inyección de código malicioso a través del parámetro login en login.php. Los atacantes pueden enviar solicitudes POST manipuladas con…

VX Search 13.5.28 contiene una vulnerabilidad de ruta de servicio sin comillas tanto en los servicios VX Search Server como en VX Search Enterprise, que permite a atacantes locales escalar privilegios. Los atacantes pueden colocar ejecutables maliciosos en directorios de rutas sin comillas como C:\Program Files\VX…

Syncplify.me Server! 5.0.37 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio SMWebRestServicev5 que permite a atacantes locales escalar privilegios explotando la ruta sin comillas del binario. Los atacantes pueden insertar un ejecutable malicioso en la ruta del servicio y ejecutarlo con…

Las versiones de Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 no validan el cuerpo de la respuesta de las imágenes que pasan por proxy, lo que permite a un atacante remoto provocar una denegación de servicio en el lado del cliente mediante un archivo SVG servido desde un origen controlado por el…

Las versiones de Mattermost 11.5.x <= 11.5.1 y 10.11.x <= 10.11.13 no aplican el PostEditTimeLimit a los campos de las publicaciones que no son mensajes, lo que permite a un usuario autenticado modificar los adjuntos de archivo, las props y el estado de fijado de las publicaciones una vez caducada la ventana de…

MCP Calculate Server es un servicio de cálculo matemático basado en el protocolo MCP y en la biblioteca SymPy. Antes de la versión 0.1.1, el uso de eval() para evaluar expresiones matemáticas sin una sanitización adecuada de la entrada provoca ejecución remota de código. Esta vulnerabilidad se ha corregido en la…

Turborepo es un sistema de compilación de alto rendimiento para bases de código de JavaScript y TypeScript. Antes de la versión 2.9.14000, la extensión de VS Code Turborepo LSP podía ejecutar comandos de shell derivados de valores controlados por el espacio de trabajo. La extensión utilizaba ejecución de comandos…

Un problema en smtp_server de Nodemailer anterior a la v.3.18.3 permite a un atacante remoto provocar una denegación de servicio a través de los componentes SMTPStream._write, lib/smtp-stream.js

mdserver-web es un panel sencillo para Linux. Desde la versión 0.18.0 hasta la 0.18.4, mdserver-web presenta una vulnerabilidad de ejecución remota de código no autorizada en el front-end. Debido a la falta de autenticación en las interfaces /modify_crond y /start_task, es posible modificar las tareas programadas…

Debido a un manejo inadecuado de la entrada en determinadas condiciones, SAP NetWeaver Application Server ABAP permite a un atacante inyectar datos de hojas de estilo en cascada (CSS) personalizadas en una página web servida por la aplicación. Cuando un usuario accede a la página afectada o hace clic en ella, el CSS…

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

En webauthn-server-core de Yubico (también conocido como java-webauthn-server) desde la 2.8.0 hasta la anterior a la 2.8.2, se comprueba de forma incorrecta el valor de retorno de una función en el flujo de segundo factor, lo que conduce a una suplantación de identidad.

Wing FTP Server anterior a 8.1.3 contiene una vulnerabilidad de ejecución remota de código autenticada en el mecanismo de serialización de sesiones que permite a administradores autenticados inyectar código Lua arbitrario a través del campo domain admin mydirectory. Los atacantes pueden aprovechar la serialización…

Relay añade colaboración en tiempo real a Obsidian. Relay Server, en las versiones 0.9.0 a 0.9.6, contiene un fallo de omisión de autenticación en los endpoints WebSocket de múltiples documentos. Cuando la autenticación está configurada, las conexiones WebSocket sin un parámetro de consulta token se trataban…

El control de acceso inadecuado en los endpoints de gestión de notificaciones de Devolutions Server permite a un atacante no autenticado modificar o eliminar registros de notificaciones de usuarios arbitrarios mediante la falta de validación de sesión. Este problema afecta a las siguientes versiones: Devolutions…

Desbordamiento de entero o envoltura (wraparound) en la biblioteca principal de Windows DWM (Desktop Window Manager) permite a un atacante autorizado escalar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Telephony Service permite a un atacante autorizado elevar privilegios localmente.

La dependencia de un componente que no se puede actualizar en Secure Boot de Windows permite a un atacante autorizado eludir una característica de seguridad de forma local.