Vulnerabilidades

Un atacante remoto no autenticado puede agotar todas las conexiones TCP disponibles en la pila del servidor Modbus TCP de CODESYS si se explota con éxito una condición de carrera en la gestión de conexiones, lo que impide que los clientes legítimos establezcan nuevas conexiones.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en SAP NetWeaver Application Server for ABAP y ABAP Platform que permite a un atacante autenticado con acceso administrativo ejecutar comandos de shell especialmente diseñados en el servidor, eludiendo el mecanismo de registro. Esto permite la…

Debido a una vulnerabilidad de inyección de código en SAP Application Server ABAP para SAP NetWeaver y ABAP Platform, un atacante autenticado podría enviar entradas especialmente diseñadas a la aplicación. Si la aplicación las procesa, estas entradas podrían entregarse a los usuarios suscritos al canal y dar lugar a…

Debido a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en SAP NetWeaver Application Server ABAP (aplicaciones basadas en Business Server Pages), un atacante no autenticado podría elaborar una URL que aprovecha un parámetro de URL no protegido para insertar un script malicioso. Si una…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Bitwarden Server anterior a la versión v2026.4.1 no exige la reautenticación mediante la contraseña maestra al obtener o rotar la clave de API SCIM de una organización, lo que permite a un usuario autenticado con privilegios de gestión SCIM obtener la clave usando únicamente una sesión válida.

Bitwarden Server anterior a la versión v2026.4.0 contiene una vulnerabilidad de falta de autorización que permite a un usuario de servicio de un proveedor añadir una organización arbitraria a su proveedor mediante `POST /providers/{providerId}/clients/existing`, lo que provoca la toma de control de la organización de…

Bitwarden Server en versiones anteriores a v2026.4.1 contiene una vulnerabilidad de autorización ausente que permite a cualquier usuario autenticado escribir cifrados en una organización arbitraria mediante `POST /ciphers/import-organization` al enviar un array `collections` vacío, lo que provoca que se omita la…

Debido a que no se valida el contexto de la organización al ejecutar los flujos de autenticación adaptativa, WSO2 Identity Server permite que la lógica de autenticación adaptativa se active en organizaciones no previstas. Un actor malintencionado con privilegios para configurar la autenticación adaptativa dentro de…

El flujo de autenticación Magic Link acepta múltiples solicitudes de autenticación no válidas sin una limitación de frecuencia ni un control de recursos adecuados, lo que provoca un crecimiento incontrolado del uso de memoria. Esta vulnerabilidad puede dar lugar a una condición de denegación de servicio, que provoca…

Debido a la falta de validación del estado de la cuenta de usuario durante la autenticación, las cuentas de usuario bloqueadas pueden autenticarse correctamente mediante los métodos Magic Link o Pass Key. Esto elude el control de seguridad previsto que debería impedir el acceso a las cuentas que han sido bloqueadas.…

La función de comprobación de los estados de bloqueo de cuentas de usuario dentro del flujo de OTP por correo electrónico no valida correctamente la entrada del usuario, lo que permite a un atacante deducir la existencia de cuentas de usuario registradas. La detección de nombres de usuario válidos puede aumentar el…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en una embarcación. Antes de la versión 2.25.0, los puntos finales de inicio de sesión HTTP (POST /login y POST /signalk/v1/auth/login) están protegidos por express-rate-limit (predeterminado: 100 intentos por ventana de 10…

FastGPT es una plataforma de construcción de Agentes de IA. Desde la versión 4.14.10 hasta antes de la versión 4.14.13, el componente agent-sandbox de FastGPT es vulnerable a ejecución remota de código (RCE) no autenticada. El script de inicio entrypoint.sh inicializa code-server con la bandera --auth none y enlaza el…

MapServer es un sistema para desarrollar aplicaciones SIG basadas en web. Desde la versión 6.0 hasta la versión anterior a 8.6.2, una vulnerabilidad de XSS reflejado en el servidor WMS de MapServer permite a un atacante no autenticado inyectar HTML/JavaScript arbitrario en el navegador de cualquier usuario que abra…

Sync-in Server es una plataforma segura y de código abierto para el almacenamiento, el uso compartido, la colaboración y la sincronización de archivos. Antes de la versión 2.2.0, el endpoint /api/auth/login contiene un fallo lógico que permite a atacantes remotos no autenticados enumerar nombres de usuario válidos…

Se identificó una vulnerabilidad de inyección HTML reflejada en la página de inicio de sesión de la Management Console de GitHub Enterprise Server que podría permitir el robo de credenciales. El parámetro de consulta redirect_to del endpoint /setup/unlock se reflejaba en un atributo HTML sin una sanitización adecuada,…

Se identificó una vulnerabilidad de falsificación de petición en el servidor (SSRF) en el visor de cuadernos de GitHub Enterprise Server que permitía a un atacante acceder a servicios internos aprovechando una confusión en el analizador de URL entre la capa de validación y la biblioteca de peticiones HTTP. La…

Se identificó una vulnerabilidad de denegación de servicio en GitHub Enterprise Server que permitía a un atacante no autenticado provocar una interrupción del servicio enviando solicitudes manipuladas con cargas JSON profundamente anidadas a un endpoint de API que no requiere autenticación. El endpoint analizaba los…

Se identificó una vulnerabilidad de omisión de autenticación en GitHub Enterprise Server que permitía a un atacante no autenticado crear una cuenta de usuario local, eludiendo el proveedor de identidad externo configurado. Cuando la autenticación externa estaba habilitada, el endpoint de registro no aplicaba…

Una vulnerabilidad de denegación de servicio podría activarse enviando solicitudes HTTP especialmente diseñadas a los puntos de acceso de funciones del servidor; esto podría provocar caídas del servidor, excepciones por falta de memoria o un uso excesivo de la CPU; afecta a los siguientes paquetes:…

Jupyter Server es el backend para las aplicaciones web de Jupyter. En las versiones 2.17.0 y anteriores, el secreto utilizado para firmar las cookies de autenticación se persiste en un archivo estático en ~/.local/share/jupyter/runtime/jupyter_cookie_secret y nunca se rota cuando un usuario cambia su contraseña.…

Jupyter Server es el backend para aplicaciones web de Jupyter. En las versiones 2.17.0 y anteriores, la validación del encabezado Origin utiliza re.match() de Python para verificar los orígenes entrantes contra el valor de configuración allow_origin_pat. Debido a que re.match() solo se ancla al inicio de la cadena y…

Vulnerabilidad de desbordamiento de búfer basado en montículo en mod_proxy_ajp del Servidor HTTP Apache. Si mod_proxy_ajp se conecta a un servidor AJP malicioso, este servidor AJP puede enviar un mensaje AJP malicioso de vuelta a mod_proxy_ajp y hacer que escriba 4 bytes controlados por el atacante después del final…

Jupyter Server es el backend para las aplicaciones web de Jupyter. En las versiones 2.17.0 y anteriores, una vulnerabilidad de salto de ruta en la API REST permite a un usuario autenticado escapar del 'root_dir' configurado y acceder a directorios hermanos cuyos nombres comienzan con el mismo prefijo que el…