Vulnerabilidades

Se ha descubierto un fallo de seguridad en TimBroddin astro-mcp-server hasta la versión 1.1.1. El elemento afectado es una función desconocida del archivo src/index.ts del componente MCP Tool Query Construction. La manipulación del argumento request.params.arguments da lugar a una inyección SQL. El ataque puede…

Atacantes no autenticados pueden aprovechar una debilidad en la funcionalidad del analizador XML de los puntos de conexión SOAP del servidor de 4D. Esto les permite obtener acceso de lectura a archivos del servidor de aplicaciones y a recursos compartidos de red adyacentes, y realizar solicitudes HTTP GET a servicios…

Se detectó una vulnerabilidad en mcp-server-semgrep 1.0.0 de VetCoders. Afecta a las funciones analyze_results/filter_results/export_results/compare_results/scan_directory/create_rule del archivo src/index.ts del componente MCP Interface. La manipulación del argumento ID da lugar a una inyección de comandos del…

Se ha detectado una vulnerabilidad en xcode-mcp-server 1.0.0 de PolarVista. Este problema afecta a la función build_project/run_tests del archivo src/index.ts del componente MCP Interface. La manipulación del argumento Request da lugar a una inyección de comandos del sistema operativo (OS command injection). El ataque…

Se ha identificado una debilidad en getsimpletool mcpo-simple-server hasta la versión 0.2.0. Se ve afectada la función delete_shared_prompt del archivo src/mcpo_simple_server/services/prompt_manager/base_manager.py. Esta manipulación del argumento detail provoca un recorrido de ruta relativa. Es posible iniciar el…

Se ha detectado una vulnerabilidad de seguridad en geekgod382 filesystem-mcp-server 1.0.0. Este problema afecta a la función is_path_allowed del archivo server.py del componente read_file_tool/write_file_tool. Esta manipulación conduce a un salto de directorios (path traversal). El ataque puede lanzarse de forma…

El punto final de autenticación acepta entrada proporcionada por el usuario sin aplicar las restricciones de validación esperadas, lo que lleva a una falta de codificación de salida adecuada. Esto permite la inyección de cargas útiles JavaScript maliciosas, lo que habilita cross-site scripting reflejado. Un atacante…

Se ha encontrado una vulnerabilidad en eiceblue spire-pdf-mcp-server 0.1.1. Esto afecta a la función get_pdf_path del archivo src/spire_pdf_mcp/server.py del componente Gestor de Archivos PDF. La ejecución de una manipulación del argumento filepath puede conducir a un salto de ruta. El ataque puede lanzarse de forma…

Una vulnerabilidad fue detectada en eiceblue spire-doc-mcp-server 1.0.0. Esto afecta a la función get_doc_path del archivo src/spire_doc_mcp/api/base.py. Realizar una manipulación del argumento document_name resulta en salto de ruta. El ataque puede ser iniciado remotamente. El exploit ahora es público y puede ser…

Se ha detectado una vulnerabilidad en WilliamCloudQi matlab-mcp-server hasta ab88f6b9bf5f36f725e8628029f7f6dd0d9913ca. El elemento afectado es la función generate_matlab_code/execute_matlab_code del archivo src/index.ts del componente MCP Interface. La ejecución de una manipulación del argumento scriptPath puede…

Control de acceso inadecuado en la función de documentación de almacenes (vault) de Devolutions Server permite a un atacante autenticado leer contenido de documentación de almacenes no autorizados mediante una solicitud de API manipulada. Este problema afecta a Server: desde 2026.1.6.0 hasta 2026.1.14.0, hasta…

Una vulnerabilidad fue identificada en duartium papers-mcp-server 9ceb3812a6458ba7922ca24a7406f8807bc55598. Afectada está la función search_papers del archivo src/main.py. Dicha manipulación del argumento topic conduce a salto de ruta. El ataque puede ser lanzado remotamente. El exploit está disponible públicamente y…

Se ha detectado una vulnerabilidad en disler aider-mcp-server hasta b2516fa466d0d851932da92ee6d0e66946db9efc. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo src/aider_mcp_server/server.py del componente aider_ai_code. Esta manipulación del argumento relative_editable_files provoca una inyección…

Vulnerabilidad de permisos heredados conservados de forma insegura en Cerberus FTP Server en Windows que permite la escalada de privilegios. Este problema se ha resuelto en Cerberus FTP Server: 2026.1

Se ha detectado una vulnerabilidad en ShadowCloneLabs GlutamateMCPServers hasta e2de73280b01e5d943593dd1aa2c01c5b9112f78. El problema afecta a una funcionalidad no especificada del archivo src/puppeteer/index.ts del componente puppeteer_navigate. La manipulación del argumento url puede dar lugar a una falsificación de…

Se ha identificado una debilidad en Toowiredd chatgpt-mcp-server hasta la versión 0.1.0. Este problema afecta a una funcionalidad no identificada del archivo src/services/docker.service.ts del componente MCP/HTTP. Esta manipulación provoca una inyección de comandos del sistema operativo. Es posible la explotación…

ObserverIP Scan Tool 1.4.0.1 contiene una vulnerabilidad de denegación de servicio que permite a atacantes locales bloquear la aplicación enviando una cadena excesivamente larga en el campo de entrada IP. Los atacantes pueden pegar un búfer de 2000 bytes de caracteres repetidos en el campo IP y activar una operación…

Technitium DNS Server anterior a 15.0 permite la amplificación del tráfico DNS mediante una delegación cíclica de servidores de nombres.

Los servidores P4 anteriores a la versión 2026.1 se configuran con valores predeterminados inseguros que, cuando están expuestos a redes no fiables, permiten a atacantes no autenticados crear cuentas de usuario arbitrarias, enumerar usuarios existentes, autenticarse en cuentas que no tienen contraseña establecida y…

radare2-mcp en la versión 1.6.0 y anteriores contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes remotos ejecutar comandos arbitrarios al eludir el filtro de comandos mediante metacaracteres de shell en la entrada controlada por el usuario que se pasa a r2_cmd_str(). Los…

@node-oauth/oauth2-server es un módulo para implementar un servidor OAuth2 en Node.js. La ruta de intercambio de tokens acepta valores de code_verifier no válidos según RFC7636 (incluidas cadenas de un solo carácter) para flujos PKCE S256. Dado que se aceptan verificadores cortos o débiles y que los intentos fallidos…

En hackage-server, los metadatos controlados por el usuario de los archivos .cabal se muestran en atributos href de HTML sin una depuración adecuada, lo que permite ataques de secuencias de comandos en sitios cruzados (XSS) almacenados.

hackage-server carecía de protección contra falsificación de petición en sitios cruzados (CSRF) en sus endpoints. Los scripts de sitios ajenos podían provocar peticiones a hackage-server, posiblemente aprovechando credenciales latentes para subir paquetes o realizar otras acciones administrativas. Algunas acciones sin…

Una vulnerabilidad crítica de secuencias de comandos en sitios cruzados (XSS) afectaba a hackage-server y hackage.haskell.org. Los archivos HTML y JavaScript proporcionados en los paquetes de código fuente o mediante la función de carga de documentación se servían tal cual en el dominio principal hackage.haskell.org.…

Se ha detectado un fallo en la validación de las solicitudes de tipos de teclas XKB del servidor X de X.Org. Un atacante local podría enviar una solicitud especialmente diseñada al servidor X, lo que provocaría una vulnerabilidad de acceso a memoria fuera de límites. Esto podría dar lugar a la divulgación de…