Vulnerabilidades

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles que se ven afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles que se ven afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles que se ven afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante múltiples protocolos comprometer…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red, a través de múltiples protocolos,…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante múltiples protocolos comprometer…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

excel-mcp-server es un servidor del Model Context Protocol para la manipulación de archivos de Excel. Existe una vulnerabilidad de salto de directorios (path traversal) en excel-mcp-server desde la versión 0.1.7 inclusive y hacia atrás. Cuando se ejecuta en modo de transporte SSE o Streamable-HTTP (la forma…

El servidor HTTP/web portátil de Zervit es vulnerable a ataques DoS remotos cuando se realiza una solicitud de restablecimiento de configuración. La vulnerabilidad es causada por una validación inadecuada de la entrada proporcionada por el usuario. Un atacante puede explotar esta vulnerabilidad enviando solicitudes…

Signal K Server es una aplicación de servidor que se ejecuta en un centro de control central de una embarcación. Las versiones anteriores a la 2.25.0 son vulnerables a un ataque de denegación de servicio mediante expresiones regulares (ReDoS) sin autenticación, en la lógica de gestión de suscripciones WebSocket. Al…

Las versiones de Apache Doris MCP Servidor anteriores a la 0.6.1 se ven afectadas por una vulnerabilidad de neutralización inadecuada en el manejo del contexto de consulta que puede permitir la ejecución de sentencias SQL no intencionadas y la elusión de la validación de consultas prevista y las restricciones de…

Se ha detectado una vulnerabilidad en SonicCloudOrg sonic-server hasta la versión 2.0.0. El elemento afectado es la función Upload del archivo FileTool.java del componente File Upload Endpoint. La manipulación del argumento Type provoca un recorrido de directorios (path traversal). El ataque puede lanzarse de forma…

Usuario no autenticado puede ejecutar comandos SQL arbitrarios en la base de datos de Sparx Pro Cloud Server en ciertos casos.

Vulnerabilidad de almacenamiento de una contraseña en texto plano en Sparx Systems Pty Ltd. Sparx Pro Cloud Server. En una configuración donde OpenID se utiliza como método principal de autenticación para autenticarse en Sparx EA, Pro Cloud Server crea contraseñas locales para los usuarios y las almacena en texto…

Exposición de información personal privada a un actor no autorizado, : Exposición de información sensible del sistema a una esfera de control no autorizada vulnerabilidad en Sparx Systems Pty Ltd. Sparx Pro Cloud Server. Usuario no autenticado puede recuperar la contraseña de la base de datos en texto plano en ciertas…

AdonisJS HTTP Server es un paquete para gestionar las solicitudes HTTP en el framework AdonisJS. En @adonisjs/http-server, en las versiones anteriores a 7.8.1 y desde 8.0.0-next.0 hasta 8.1.3, y en @adonisjs/core, en las versiones anteriores a 7.4.0, el método response.redirect().back() lee la cabecera Referer de la…

El endpoint de autenticación no codifica la entrada proporcionada por el usuario antes de mostrarla en la página web, lo que permite la inyección de scripts. Un atacante puede aprovechar esto inyectando scripts maliciosos en el endpoint de autenticación. Esto puede provocar que el navegador del usuario sea redirigido…

Dell Storage Manager - Replay Manager for Microsoft Servers, versión(es) 8.0, contiene(n) una vulnerabilidad de gestión inadecuada de privilegios (Improper Privilege Management). Un atacante con privilegios bajos y acceso local podría explotar esta vulnerabilidad, lo que provocaría una escalada de privilegios.

Los analizadores XML de varios productos de WSO2 aceptan datos XML proporcionados por el usuario sin configurarse adecuadamente para impedir la resolución de entidades externas. Esta omisión permite a actores malintencionados elaborar cargas XML que aprovechan el comportamiento del analizador, lo que lleva a la…