Vulnerabilidades

Vulnerabilidad de desbordamiento de búfer basado en montículo en mod_proxy_ajp del Servidor HTTP Apache. Si mod_proxy_ajp se conecta a un servidor AJP malicioso, este servidor AJP puede enviar un mensaje AJP malicioso de vuelta a mod_proxy_ajp y hacer que escriba 4 bytes controlados por el atacante después del final…

Jupyter Server es el backend para las aplicaciones web de Jupyter. En las versiones 2.17.0 y anteriores, una vulnerabilidad de salto de ruta en la API REST permite a un usuario autenticado escapar del 'root_dir' configurado y acceder a directorios hermanos cuyos nombres comienzan con el mismo prefijo que el…

En versiones de Eclipse BaSyx Java Server SDK anteriores a 2.0.0-milestone-10, la función de Delegación de Operaciones no valida la URI de destino de las solicitudes delegadas. Un atacante remoto no autenticado puede explotar esta falla de diseño para forzar al servidor BaSyx a ejecutar solicitudes HTTP POST ciegas a…

En Eclipse BaSyx Java Server SDK en versiones anteriores a 2.0.0-milestone-10, una normalización de rutas inadecuada en la API HTTP de Submodel permite a un atacante remoto no autenticado llevar a cabo un ataque de salto de directorios (path traversal). Mediante el envío de un parámetro fileName manipulado de forma…

Se ha detectado un fallo en el servidor X.Org. Esta vulnerabilidad, una lectura fuera de límites, afecta al manejo del mapa de modificadores de XKB (X Keyboard Extension). Un atacante con acceso al servidor X11 puede explotarla enviando una solicitud malformada, lo que hace que el servidor lea más allá de sus límites…

Se ha detectado un fallo en el servidor X de X.Org. Esta vulnerabilidad de lectura fuera de límites en el procesamiento de geometría de XKB, concretamente en las funciones `CheckSetGeom()` y `XkbAddGeomKeyAlias`, permite a un atacante leer memoria no inicializada o fuera de límites. Un atacante con una conexión al…

Jupyter Server es el backend para las aplicaciones web de Jupyter. En las versiones de jupyter_server hasta la 2.17.0, el parámetro de consulta next en el flujo de inicio de sesión está insuficientemente validado en 'LoginFormHandler._redirect_safe()', lo que permite redirecciones a dominios externos arbitrarios a…

Vulnerabilidad de asignación de recursos sin límites ni restricciones (Allocation of Resources Without Limits or Throttling) en mod_md de Apache HTTP Server a través de los datos de respuesta OCSP. Esta incidencia afecta a Apache HTTP Server: desde la 2.4.30 hasta la 2.4.66. Se recomienda a los usuarios actualizar a…

Vulnerabilidad en el producto Oracle MCP Server Helper Tool de Oracle Open Source Projects (componente: helper tool). Las versiones compatibles afectadas son 1.0.1-1.0.156. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle MCP Server…

Vulnerabilidad de división de respuestas HTTP en varios módulos de Apache HTTP Server con servidores backend no fiables o comprometidos. Esta incidencia afecta a Apache HTTP Server: desde (sin versión inicial especificada) hasta la 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige la…

Una desreferencia de puntero NULL en mod_authn_socache en Apache HTTP Server 2.4.66 y versiones anteriores permite a un usuario remoto no autenticado bloquear un proceso hijo en una configuración de proxy directo con caché. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Un ataque de temporización contra mod_auth_digest en Apache HTTP Server 2.4.66 permite a un atacante remoto eludir la autenticación Digest. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Una desreferencia de puntero NULL en mod_dav_lock en Apache HTTP Server 2.4.66 y anteriores puede permitir a un atacante provocar la caída del servidor mediante una solicitud maliciosa. mod_dav_lock no se utiliza internamente en mod_dav ni en mod_dav_fs. El único caso de uso conocido de mod_dav_lock era mod_dav_svn de…

Vulnerabilidad de doble liberación (double free) y posible ejecución remota de código en Apache HTTP Server con el protocolo HTTP/2. Este problema afecta a Apache HTTP Server: 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que soluciona el problema.

Vulnerabilidad de terminación nula incorrecta y lectura fuera de límites en Apache HTTP Server. Este problema afecta a Apache HTTP Server: hasta la versión 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige el problema.

Vulnerabilidad de lectura fuera de límites en mod_proxy_ajp de Apache HTTP Server. Este problema afecta a Apache HTTP Server: hasta la versión 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige el problema.

Vulnerabilidad de lectura excesiva de búfer en Apache HTTP Server. Este problema afecta a Apache HTTP Server: hasta la versión 2.4.66 inclusive. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige el problema.

Un fallo de escalada de privilegios en varios módulos de Apache HTTP 2.4.66 y versiones anteriores permite a los autores locales de archivos .htaccess leer archivos con los privilegios del usuario httpd. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Se ha detectado una vulnerabilidad en ravenwits mcp-server-arangodb hasta la versión 0.4.7. Afecta a la función arango_backup del archivo src/tools.ts del componente MCP Interface. Esta manipulación del argumento outputDir conduce a un recorrido de directorios (path traversal). Es posible lanzar el ataque de forma…

Se ha descubierto una vulnerabilidad en AV Stumpfl Pixera Two Media Server hasta la versión 25.1 R2. El elemento afectado es una función desconocida del componente Service Port 1338. Esta manipulación provoca un salto de directorio (path traversal). El exploit se ha hecho público y puede utilizarse. Actualizar a la…

Se ha descubierto un fallo de seguridad en r-huijts mcp-server-rijksmuseum hasta la versión 1.0.4. Se ve afectada la función open_image_in_browser del archivo src/index.ts del componente MCP Interface. La manipulación del argumento imageUrl da lugar a una inyección de comandos del sistema operativo. El ataque puede…

Se ha detectado una vulnerabilidad en kleneway awesome-cursor-mpc-server hasta la versión 2.0.1. Se ve afectada la función runCodeReviewTool del archivo src/tools/codeReview.ts del componente Ccode-Review Tool. La ejecución de una manipulación puede conducir a una inyección de comandos. El ataque puede lanzarse de…

Se ha detectado una vulnerabilidad en crazyrabbitLTC mcp-code-review-server hasta la versión 0.1.0. Este problema afecta a la función executeRepomix del archivo src/repomix.ts del componente RepoMix Command Handler. Al realizar una manipulación se produce una inyección de comandos. El ataque puede iniciarse de forma…

Se ha detectado un fallo en ArtMin96 yii2-mcp-server 1.0.2. Afecta a la función yii_command_help/yii_execute_command del archivo src/index.ts del componente MCP Interface. La ejecución de una manipulación puede provocar una inyección de comandos del sistema operativo. El ataque puede ejecutarse de forma remota. Se ha…

Se ha detectado una vulnerabilidad de seguridad en Sunwood-ai-labs command-executor-mcp-server hasta la versión 0.1.0. Afecta a la función execute_command del archivo src/index.ts del componente MCP Interface. La manipulación conduce a una inyección de comandos del sistema operativo (OS command injection). Es posible…