Vulnerabilidades

Vulnerabilidad de almacenamiento de una contraseña en texto plano en Sparx Systems Pty Ltd. Sparx Pro Cloud Server. En una configuración donde OpenID se utiliza como método principal de autenticación para autenticarse en Sparx EA, Pro Cloud Server crea contraseñas locales para los usuarios y las almacena en texto…

Exposición de información personal privada a un actor no autorizado, : Exposición de información sensible del sistema a una esfera de control no autorizada vulnerabilidad en Sparx Systems Pty Ltd. Sparx Pro Cloud Server. Usuario no autenticado puede recuperar la contraseña de la base de datos en texto plano en ciertas…

AdonisJS HTTP Server es un paquete para gestionar las solicitudes HTTP en el framework AdonisJS. En @adonisjs/http-server, en las versiones anteriores a 7.8.1 y desde 8.0.0-next.0 hasta 8.1.3, y en @adonisjs/core, en las versiones anteriores a 7.4.0, el método response.redirect().back() lee la cabecera Referer de la…

El endpoint de autenticación no codifica la entrada proporcionada por el usuario antes de mostrarla en la página web, lo que permite la inyección de scripts. Un atacante puede aprovechar esto inyectando scripts maliciosos en el endpoint de autenticación. Esto puede provocar que el navegador del usuario sea redirigido…

Dell Storage Manager - Replay Manager for Microsoft Servers, versión(es) 8.0, contiene(n) una vulnerabilidad de gestión inadecuada de privilegios (Improper Privilege Management). Un atacante con privilegios bajos y acceso local podría explotar esta vulnerabilidad, lo que provocaría una escalada de privilegios.

Los analizadores XML de varios productos de WSO2 aceptan datos XML proporcionados por el usuario sin configurarse adecuadamente para impedir la resolución de entidades externas. Esta omisión permite a actores malintencionados elaborar cargas XML que aprovechan el comportamiento del analizador, lo que lleva a la…

Los tokens de acceso activos no son revocados o invalidados cuando una cuenta de usuario es bloqueada dentro de WSO2 Identity Server. Esta falla en aplicar la revocación permite que los tokens válidos, emitidos previamente, permanezcan utilizables, posibilitando el acceso continuo a recursos protegidos por cuentas de…

ONLYOFFICE DocumentServer anterior a 9.3.0 presenta una desreferenciación de puntero no fiable en el procesamiento/conversión de XLS (mediante pictFmla.cbBufInCtlStm y otros vectores), lo que provoca una fuga de información y una elusión de ASLR.

UDP Console proporcionada por Arcserve contiene un destino especificado incorrectamente en una vulnerabilidad de canal de comunicación. Cuando un usuario configura el nombre de host de un servidor de activación del producto afectado con una URL ficticia, el producto puede comunicarse involuntariamente con el dominio…

En las versiones de la aplicación Splunk MCP Server anteriores a la 1.0.3, un usuario que tenga un rol con acceso al índice `_internal` de Splunk o que posea la capacidad de alto privilegio `mcp_tool_admin` podría ver los tokens de sesión y de autorización de los usuarios en texto claro.<br><br>La vulnerabilidad…

Las versiones de Mattermost 10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2, 11.3.x <= 11.3.2 no aplican el consumo atómico de un solo uso de los tokens de enlace mágico de invitados, lo que permite a un atacante con acceso a un enlace mágico válido establecer varias sesiones autenticadas independientes…

Las versiones de Mattermost 10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2 y 11.3.x <= 11.3.2 no validan los tokens CSRF en un endpoint de autenticación, lo que permite a un atacante actualizar el método de autenticación de un usuario mediante un ataque CSRF, engañando al usuario para que visite una página…

Las versiones 10.11.x de Mattermost hasta la 10.11.12 (incluida) no validan correctamente si los usuarios pertenecen al Connected Workspace correcto, lo que permite que un servidor remoto malicioso conectado mediante la función Connected Workspaces modifique el estado mostrado de usuarios locales a través de la API de…

Consumo de recursos sin control en Bosch VMS Central Server en Bosch VMS 12.0.1 permite a atacantes consumir cantidades excesivas de espacio en disco a través de la interfaz de red.

mcp-server-kubernetes es un servidor del Protocolo de Contexto de Modelos (Model Context Protocol) para la gestión de clústeres de Kubernetes. Las versiones 3.4.0 y anteriores contienen una vulnerabilidad de inyección de argumentos en la herramienta port_forward de src/tools/port_forward.ts, donde un comando de…

Exposición de información sensible a un actor no autorizado en la Herramienta de Recortes de Windows permite a un atacante no autorizado realizar suplantación a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows TCP/IP permite a un atacante no autorizado ejecutar código a través de una red.

Validación de entrada incorrecta en Windows Active Directory permite a un atacante autorizado ejecutar código a través de una red adyacente.

Desreferencia de puntero no confiable en SQL Server permite a un atacante autorizado ejecutar código a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberación en los componentes del Spooler de Impresión de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso después de liberar en el Controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el Controlador de filtro del sistema de archivos de Aislamiento de Contenedores de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows HTTP.sys permite a un atacante no autorizado denegar servicio a través de una red.