Vulnerabilidades

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la suplantación de identidad.

Vulnerabilidad en el componente Net Service del servidor de base de datos Oracle. Las versiones soportadas que están afectadas son 23.4.0-23.26.2. Vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red vía TLS comprometer Net Service. Aunque la vulnerabilidad está en Net Service, los…

El servicio de acceso del agente del servidor en la nube de Gladinet Triofox (GladServerAgentService.exe) escucha en el puerto TCP 7878 y procesa mensajes HTTP remotos con rutas de URL que comienzan por /resources, /status, /sysinfo, /woshome, /Settings, /schedule o /DavCache.

IBM Aspera High-Speed Transfer Endpoint 3.7.4 a 4.4.7 Fix Pack 1 e IBM Aspera High-Speed Transfer Server 3.7.4 a 4.4.7 Fix Pack 1 y IBM Aspera High-Speed Transfer Endpoint se ven afectados por un desbordamiento de búfer en el componente asperahttpd. Esta vulnerabilidad podría explotarse para provocar una denegación de…

IBM Aspera HSTS para CP4I 1.5.1 hasta 1.5.19 se ve afectado por una vulnerabilidad de omisión de autenticación. Un cliente de transferencia podría aprovechar esta vulnerabilidad para acceder a archivos en el almacenamiento local del servidor a los que no debería tener acceso, cuando no se aplican configuraciones de…

Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) fue identificada en GitHub Enterprise Server que permitía a un atacante no autenticado enviar peticiones manipuladas a servicios internos explotando una validación de entrada insuficiente en un punto final de carga. Al inyectar contenido de…

GitLab MCP Server permite que un agente de IA se comunique directamente con GitLab. Antes de la versión 0.6.0, el transporte HTTP en src/transport.ts se envía sin ninguna capa de autenticación y con un comodín Access-Control-Allow-Origin: * en cada respuesta. El defecto estructural es que el servidor SSE establece un…

Plug-ins del servidor web de IBM para WebSphere Application Server y WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server y WebSphere Application Server Liberty son vulnerables a denegación de servicio y una potencial ejecución remota de código debido a validación de entrada incorrecta.

IBM HTTP Server 8.5 y 9.0 es vulnerable a denegación de servicio en configuraciones donde un atacante tiene acceso de escritura a partes de la configuración del servidor.

IBM HTTP Server 8.5 y 9.0 es vulnerable a ejecución remota de código y denegación de servicio en configuraciones con autenticación mutua TLS (autenticación del cliente).

Plugins de servidor web de IBM para WebSphere Servidor de Aplicaciones y WebSphere Liberty 8.5, 9.0 IBM WebSphere Servidor de Aplicaciones y WebSphere Servidor de Aplicaciones Liberty son vulnerables a la ejecución remota de código en los Plugins de servidor web, a través de una solicitud especialmente diseñada.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en dispositivos UniFi OS para acceder a archivos en el sistema subyacente que podrían ser manipulados para acceder a una cuenta subyacente.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no verifican la URL de integración en busca de salto de ruta, lo que permite a un usuario autenticado malicioso llamar a una API arbitraria a través del token de autenticación de Mattermost del administrador del…

Existe una vulnerabilidad de salto de ruta en el StorageController del Visor de Altium Enterprise Server debido a un manejo inadecuado de los parámetros de ruta de la trayectoria de archivos. En implementaciones locales (on-premise) que utilizan almacenamiento en el sistema de archivos local, un usuario autenticado…

Una vulnerabilidad de salto de ruta existe en el ComparisonService del Altium Enterprise Server debido a la falta de saneamiento de nombres de archivo en las API de carga de archivos Gerber. Un usuario de espacio de trabajo autenticado regular puede proporcionar un nombre de archivo manipulado en la cabecera multipart…

NVIDIA Triton Inference Server contiene una vulnerabilidad en el backend de DALI donde un atacante podría causar un desbordamiento de entero. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, manipulación de datos o denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad en el backend DALI donde un atacante podría causar una lectura fuera de límites. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, manipulación de datos, denegación de servicio o revelación de información.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar una omisión de autenticación. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, manipulación de datos, denegación de servicio o revelación de información.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar una omisión de autenticación. Un exploit exitoso de esta vulnerabilidad podría conducir a una escalada de privilegios, denegación de servicio o revelación de información.

Sparx Pro Cloud Server requiere autenticación en función de la URL solicitada. Un atacante puede omitir el parámetro de consulta "model" y enviar el nombre del modelo únicamente en el blob binario de la solicitud POST, lo que permite la ejecución de consultas SQL sin autenticación. El proveedor fue notificado con…

MCP Calculate Server es un servicio de cálculo matemático basado en el protocolo MCP y en la biblioteca SymPy. Antes de la versión 0.1.1, el uso de eval() para evaluar expresiones matemáticas sin una sanitización adecuada de la entrada provoca ejecución remota de código. Esta vulnerabilidad se ha corregido en la…

mdserver-web es un panel sencillo para Linux. Desde la versión 0.18.0 hasta la 0.18.4, mdserver-web presenta una vulnerabilidad de ejecución remota de código no autorizada en el front-end. Debido a la falta de autenticación en las interfaces /modify_crond y /start_task, es posible modificar las tareas programadas…