Vulnerabilidades

Se identificó una vulnerabilidad de denegación de servicio en GitHub Enterprise Server que permitía a un atacante no autenticado provocar una interrupción del servicio enviando solicitudes manipuladas con cargas JSON profundamente anidadas a un endpoint de API que no requiere autenticación. El endpoint analizaba los…

Se identificó una vulnerabilidad de omisión de autenticación en GitHub Enterprise Server que permitía a un atacante no autenticado crear una cuenta de usuario local, eludiendo el proveedor de identidad externo configurado. Cuando la autenticación externa estaba habilitada, el endpoint de registro no aplicaba…

Una vulnerabilidad de denegación de servicio podría activarse enviando solicitudes HTTP especialmente diseñadas a los puntos de acceso de funciones del servidor; esto podría provocar caídas del servidor, excepciones por falta de memoria o un uso excesivo de la CPU; afecta a los siguientes paquetes:…

Jupyter Server es el backend para las aplicaciones web de Jupyter. En las versiones 2.17.0 y anteriores, el secreto utilizado para firmar las cookies de autenticación se persiste en un archivo estático en ~/.local/share/jupyter/runtime/jupyter_cookie_secret y nunca se rota cuando un usuario cambia su contraseña.…

Jupyter Server es el backend para aplicaciones web de Jupyter. En las versiones 2.17.0 y anteriores, la validación del encabezado Origin utiliza re.match() de Python para verificar los orígenes entrantes contra el valor de configuración allow_origin_pat. Debido a que re.match() solo se ancla al inicio de la cadena y…

Vulnerabilidad de desbordamiento de búfer basado en montículo en mod_proxy_ajp del Servidor HTTP Apache. Si mod_proxy_ajp se conecta a un servidor AJP malicioso, este servidor AJP puede enviar un mensaje AJP malicioso de vuelta a mod_proxy_ajp y hacer que escriba 4 bytes controlados por el atacante después del final…

Jupyter Server es el backend para las aplicaciones web de Jupyter. En las versiones 2.17.0 y anteriores, una vulnerabilidad de salto de ruta en la API REST permite a un usuario autenticado escapar del 'root_dir' configurado y acceder a directorios hermanos cuyos nombres comienzan con el mismo prefijo que el…

En versiones de Eclipse BaSyx Java Server SDK anteriores a 2.0.0-milestone-10, la función de Delegación de Operaciones no valida la URI de destino de las solicitudes delegadas. Un atacante remoto no autenticado puede explotar esta falla de diseño para forzar al servidor BaSyx a ejecutar solicitudes HTTP POST ciegas a…

En Eclipse BaSyx Java Server SDK en versiones anteriores a 2.0.0-milestone-10, una normalización de rutas inadecuada en la API HTTP de Submodel permite a un atacante remoto no autenticado llevar a cabo un ataque de salto de directorios (path traversal). Mediante el envío de un parámetro fileName manipulado de forma…

Se ha detectado un fallo en el servidor X.Org. Esta vulnerabilidad, una lectura fuera de límites, afecta al manejo del mapa de modificadores de XKB (X Keyboard Extension). Un atacante con acceso al servidor X11 puede explotarla enviando una solicitud malformada, lo que hace que el servidor lea más allá de sus límites…

Se ha detectado un fallo en el servidor X de X.Org. Esta vulnerabilidad de lectura fuera de límites en el procesamiento de geometría de XKB, concretamente en las funciones `CheckSetGeom()` y `XkbAddGeomKeyAlias`, permite a un atacante leer memoria no inicializada o fuera de límites. Un atacante con una conexión al…

Jupyter Server es el backend para las aplicaciones web de Jupyter. En las versiones de jupyter_server hasta la 2.17.0, el parámetro de consulta next en el flujo de inicio de sesión está insuficientemente validado en 'LoginFormHandler._redirect_safe()', lo que permite redirecciones a dominios externos arbitrarios a…

Vulnerabilidad de asignación de recursos sin límites ni restricciones (Allocation of Resources Without Limits or Throttling) en mod_md de Apache HTTP Server a través de los datos de respuesta OCSP. Esta incidencia afecta a Apache HTTP Server: desde la 2.4.30 hasta la 2.4.66. Se recomienda a los usuarios actualizar a…

Vulnerabilidad en el producto Oracle MCP Server Helper Tool de Oracle Open Source Projects (componente: helper tool). Las versiones compatibles afectadas son 1.0.1-1.0.156. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle MCP Server…

Vulnerabilidad de división de respuestas HTTP en varios módulos de Apache HTTP Server con servidores backend no fiables o comprometidos. Esta incidencia afecta a Apache HTTP Server: desde (sin versión inicial especificada) hasta la 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige la…

Una desreferencia de puntero NULL en mod_authn_socache en Apache HTTP Server 2.4.66 y versiones anteriores permite a un usuario remoto no autenticado bloquear un proceso hijo en una configuración de proxy directo con caché. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Un ataque de temporización contra mod_auth_digest en Apache HTTP Server 2.4.66 permite a un atacante remoto eludir la autenticación Digest. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Una desreferencia de puntero NULL en mod_dav_lock en Apache HTTP Server 2.4.66 y anteriores puede permitir a un atacante provocar la caída del servidor mediante una solicitud maliciosa. mod_dav_lock no se utiliza internamente en mod_dav ni en mod_dav_fs. El único caso de uso conocido de mod_dav_lock era mod_dav_svn de…

Vulnerabilidad de doble liberación (double free) y posible ejecución remota de código en Apache HTTP Server con el protocolo HTTP/2. Este problema afecta a Apache HTTP Server: 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que soluciona el problema.

Vulnerabilidad de terminación nula incorrecta y lectura fuera de límites en Apache HTTP Server. Este problema afecta a Apache HTTP Server: hasta la versión 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige el problema.

Vulnerabilidad de lectura fuera de límites en mod_proxy_ajp de Apache HTTP Server. Este problema afecta a Apache HTTP Server: hasta la versión 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige el problema.

Vulnerabilidad de lectura excesiva de búfer en Apache HTTP Server. Este problema afecta a Apache HTTP Server: hasta la versión 2.4.66 inclusive. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige el problema.

Un fallo de escalada de privilegios en varios módulos de Apache HTTP 2.4.66 y versiones anteriores permite a los autores locales de archivos .htaccess leer archivos con los privilegios del usuario httpd. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Se ha detectado una vulnerabilidad en ravenwits mcp-server-arangodb hasta la versión 0.4.7. Afecta a la función arango_backup del archivo src/tools.ts del componente MCP Interface. Esta manipulación del argumento outputDir conduce a un recorrido de directorios (path traversal). Es posible lanzar el ataque de forma…

Se ha descubierto una vulnerabilidad en AV Stumpfl Pixera Two Media Server hasta la versión 25.1 R2. El elemento afectado es una función desconocida del componente Service Port 1338. Esta manipulación provoca un salto de directorio (path traversal). El exploit se ha hecho público y puede utilizarse. Actualizar a la…