Vulnerabilidades

El servidor HTTP/web portátil de Zervit es vulnerable a ataques DoS remotos cuando se realiza una solicitud de restablecimiento de configuración. La vulnerabilidad es causada por una validación inadecuada de la entrada proporcionada por el usuario. Un atacante puede explotar esta vulnerabilidad enviando solicitudes…

Signal K Server es una aplicación de servidor que se ejecuta en un centro de control central de una embarcación. Las versiones anteriores a la 2.25.0 son vulnerables a un ataque de denegación de servicio mediante expresiones regulares (ReDoS) sin autenticación, en la lógica de gestión de suscripciones WebSocket. Al…

Las versiones de Apache Doris MCP Servidor anteriores a la 0.6.1 se ven afectadas por una vulnerabilidad de neutralización inadecuada en el manejo del contexto de consulta que puede permitir la ejecución de sentencias SQL no intencionadas y la elusión de la validación de consultas prevista y las restricciones de…

Se ha detectado una vulnerabilidad en SonicCloudOrg sonic-server hasta la versión 2.0.0. El elemento afectado es la función Upload del archivo FileTool.java del componente File Upload Endpoint. La manipulación del argumento Type provoca un recorrido de directorios (path traversal). El ataque puede lanzarse de forma…

Usuario no autenticado puede ejecutar comandos SQL arbitrarios en la base de datos de Sparx Pro Cloud Server en ciertos casos.

Vulnerabilidad de almacenamiento de una contraseña en texto plano en Sparx Systems Pty Ltd. Sparx Pro Cloud Server. En una configuración donde OpenID se utiliza como método principal de autenticación para autenticarse en Sparx EA, Pro Cloud Server crea contraseñas locales para los usuarios y las almacena en texto…

Exposición de información personal privada a un actor no autorizado, : Exposición de información sensible del sistema a una esfera de control no autorizada vulnerabilidad en Sparx Systems Pty Ltd. Sparx Pro Cloud Server. Usuario no autenticado puede recuperar la contraseña de la base de datos en texto plano en ciertas…

AdonisJS HTTP Server es un paquete para gestionar las solicitudes HTTP en el framework AdonisJS. En @adonisjs/http-server, en las versiones anteriores a 7.8.1 y desde 8.0.0-next.0 hasta 8.1.3, y en @adonisjs/core, en las versiones anteriores a 7.4.0, el método response.redirect().back() lee la cabecera Referer de la…

Dell Storage Manager - Replay Manager for Microsoft Servers, versión(es) 8.0, contiene(n) una vulnerabilidad de gestión inadecuada de privilegios (Improper Privilege Management). Un atacante con privilegios bajos y acceso local podría explotar esta vulnerabilidad, lo que provocaría una escalada de privilegios.

Los analizadores XML de varios productos de WSO2 aceptan datos XML proporcionados por el usuario sin configurarse adecuadamente para impedir la resolución de entidades externas. Esta omisión permite a actores malintencionados elaborar cargas XML que aprovechan el comportamiento del analizador, lo que lleva a la…

Los tokens de acceso activos no son revocados o invalidados cuando una cuenta de usuario es bloqueada dentro de WSO2 Identity Server. Esta falla en aplicar la revocación permite que los tokens válidos, emitidos previamente, permanezcan utilizables, posibilitando el acceso continuo a recursos protegidos por cuentas de…

El punto final de autenticación no codifica la entrada proporcionada por el usuario antes de renderizarla en la página web, lo que permite la inyección de scripts. Un atacante puede aprovechar esto inyectando scripts maliciosos en el punto final de autenticación. Esto puede resultar en que el navegador del usuario sea…

ONLYOFFICE DocumentServer anterior a 9.3.0 presenta una desreferenciación de puntero no fiable en el procesamiento/conversión de XLS (mediante pictFmla.cbBufInCtlStm y otros vectores), lo que provoca una fuga de información y una elusión de ASLR.

En las versiones de la aplicación Splunk MCP Server anteriores a la 1.0.3, un usuario que tenga un rol con acceso al índice `_internal` de Splunk o que posea la capacidad de alto privilegio `mcp_tool_admin` podría ver los tokens de sesión y de autorización de los usuarios en texto claro.<br><br>La vulnerabilidad…

Las versiones de Mattermost 10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2, 11.3.x <= 11.3.2 no aplican el consumo atómico de un solo uso de los tokens de enlace mágico de invitados, lo que permite a un atacante con acceso a un enlace mágico válido establecer varias sesiones autenticadas independientes…

Las versiones de Mattermost 10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2 y 11.3.x <= 11.3.2 no validan los tokens CSRF en un endpoint de autenticación, lo que permite a un atacante actualizar el método de autenticación de un usuario mediante un ataque CSRF, engañando al usuario para que visite una página…

Las versiones 10.11.x de Mattermost hasta la 10.11.12 (incluida) no validan correctamente si los usuarios pertenecen al Connected Workspace correcto, lo que permite que un servidor remoto malicioso conectado mediante la función Connected Workspaces modifique el estado mostrado de usuarios locales a través de la API de…

Consumo de recursos sin control en Bosch VMS Central Server en Bosch VMS 12.0.1 permite a atacantes consumir cantidades excesivas de espacio en disco a través de la interfaz de red.

mcp-server-kubernetes es un servidor del Protocolo de Contexto de Modelos (Model Context Protocol) para la gestión de clústeres de Kubernetes. Las versiones 3.4.0 y anteriores contienen una vulnerabilidad de inyección de argumentos en la herramienta port_forward de src/tools/port_forward.ts, donde un comando de…

Validación de entrada incorrecta en Windows Active Directory permite a un atacante autorizado ejecutar código a través de una red adyacente.

Desreferencia de puntero no confiable en SQL Server permite a un atacante autorizado ejecutar código a través de una red.

Uso después de liberación en los componentes del Spooler de Impresión de Windows permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador de impresión USB de Windows permite a un atacante no autorizado elevar privilegios con un ataque físico.

Desreferencia de puntero no confiable en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Componente Gráfico de Microsoft permite a un atacante no autorizado ejecutar código localmente.