Vulnerabilidades

Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat debida a la corrección de CVE-2026-29146, que permite eludir el EncryptInterceptor. Esta incidencia afecta a Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Se recomienda a los usuarios actualizar a la versión 11.0.21, 10.1.54 o 9.0.117, que corrigen la…

Una vulnerabilidad de inyección de biblioteca de enlace dinámico (DLL) en OSGeo Project MapServer anterior a v8.0 permite a los atacantes ejecutar código arbitrario mediante un ejecutable manipulado.

Existe una vulnerabilidad de lectura fuera de límites en la función `DecodeLookupTable` dentro de `DicomImageDecoder.cpp`. La lógica de decodificación de la tabla de búsqueda utilizada para imágenes `PALETTE COLOR` no valida los índices de píxel frente al tamaño de la tabla de búsqueda. Las imágenes manipuladas que…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en la lógica de análisis de imágenes PAM. Cuando Orthanc procesa una imagen PAM manipulada incrustada en un archivo DICOM, las dimensiones de la imagen se multiplican usando aritmética sin signo de 32 bits. Valores elegidos específicamente…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) durante la decodificación de imágenes DICOM de `PALETTE COLOR`. La validación de la longitud de píxeles utiliza una multiplicación de 32 bits para los cálculos de anchura y altura. Si estos valores provocan un desbordamiento, la comprobación…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en el decodificador de imágenes DICOM. Los campos de dimensiones se codifican usando la representación de valor (VR) Unsigned Long (UL), en lugar de la VR Unsigned Short (US) esperada, lo que permite procesar dimensiones extremadamente…

Existe una vulnerabilidad de lectura fuera de límites en la función `DecodePsmctRle1` del archivo `DicomImageDecoder.cpp`. La rutina de descompresión `PMSCT_RLE1`, que decodifica el formato de compresión propietario de Philips, no valida correctamente los marcadores de escape situados cerca del final del flujo de…

Existe una vulnerabilidad de agotamiento de memoria en el servidor HTTP debido al uso sin límites de la cabecera `Content-Length`. El servidor asigna memoria directamente en función del valor de la cabecera proporcionado por el atacante, sin aplicar un límite superior. Una solicitud HTTP manipulada que contenga un…

Existe una vulnerabilidad de agotamiento de memoria en el procesamiento de archivos ZIP. Orthanc extrae automáticamente los archivos ZIP cargados en determinados puntos de acceso y confía en los campos de metadatos que describen el tamaño descomprimido de los archivos comprimidos. Un atacante puede elaborar un archivo…

Existe una vulnerabilidad de bomba de descompresión gzip cuando Orthanc procesa una solicitud HTTP con `Content-Encoding: gzip`. El servidor no aplica límites al tamaño descomprimido y asigna memoria en función de los metadatos de compresión controlados por el atacante. Una carga útil gzip especialmente diseñada puede…

Existe una vulnerabilidad de lectura fuera de límites en `DicomStreamReader` durante el análisis de la cabecera de metadatos DICOM. Al procesar estructuras de metadatos malformadas, el analizador puede leer más allá de los límites del búfer de metadatos asignado. Aunque este problema normalmente no bloquea el servidor…

Las versiones de Mattermost Plugins <=2.3.1 no limitan el tamaño del cuerpo de la solicitud en el endpoint de webhook {{/lifecycle}}, lo que permite a un atacante autenticado provocar el agotamiento de memoria y una denegación de servicio mediante el envío de una carga útil JSON de tamaño excesivo. Mattermost Advisory…

Una vulnerabilidad de seguridad ha sido detectada en awwaiid mcp-server-taskwarrior hasta la versión 1.0.1. Esto afecta la función server.setRequestHandler del archivo index.ts. Dicha manipulación del argumento Identifier conduce a inyección de comandos. El ataque debe ser llevado a cabo localmente. El exploit ha sido…

Una vulnerabilidad de denegación de servicio existe en los Componentes de Servidor de React, que afecta a los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack (versiones 19.0.0 a 19.0.4, 19.1.0 a 19.1.5, y 19.2.0 a 19.2.4). La vulnerabilidad se activa al enviar…

@hono/node-server permite ejecutar la aplicación Hono en Node.js. Antes de la versión 1.19.13, una inconsistencia en el manejo de rutas en serveStatic permite acceder a archivos estáticos protegidos mediante el uso de barras repetidas (//) en la ruta de la solicitud. Cuando un middleware basado en rutas (p. ej.,…

Se ha identificado una debilidad en suvarchal docker-mcp-server hasta la versión 0.1.0. El elemento afectado es la función stop_container/remove_container/pull_image del archivo src/index.ts del componente Interfaz HTTP. Esta manipulación provoca inyección de comandos del sistema operativo. El ataque puede llevarse a…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.8.0-alpha.7 y 8.6.75, el endpoint GET /sessions/me devuelve campos de _Session que el operador del servidor configuró explícitamente como protegidos a través de la opción de…

Dual DHCP DNS Server 8.01 acepta y almacena en caché de forma indebida respuestas DNS UDP sin validar que la respuesta se origine de un servidor DNS ascendente legítimo y configurado. La implementación empareja las respuestas principalmente por TXID e inserta los resultados en la caché, lo que permite a un atacante…

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura capaz de ejecutar Node.js. Antes de las versiones 9.8.0-alpha.6 y 8.6.74, el tiempo de respuesta del endpoint de inicio de sesión varía de forma medible según si el nombre de usuario o el correo electrónico enviado existe…

NVIDIA Triton Inference Server contiene una vulnerabilidad que permite a un atacante provocar un fallo del servidor enviándole una cabecera de solicitud malformada. La explotación con éxito de esta vulnerabilidad podría derivar en una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad que permite a un atacante provocar la caída del servidor enviando una solicitud malformada al mismo. La explotación con éxito de esta vulnerabilidad podría conducir a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad que permite a un atacante provocar la caída del servidor enviando una solicitud malformada al mismo. La explotación con éxito de esta vulnerabilidad podría conducir a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad en triton server que permite a un atacante provocar una divulgación de información mediante la carga de una configuración de modelo. La explotación con éxito de esta vulnerabilidad puede conducir a una divulgación de información o a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad en la que una validación de entrada insuficiente y un gran número de salidas podrían provocar la caída del servidor. La explotación con éxito de esta vulnerabilidad podría derivar en una denegación de servicio.

OpenObserve es una plataforma de observabilidad nativa de la nube. En 0.70.3 y versiones anteriores, la función validate_enrichment_url en src/gestor/HTTP/request/enrichment_table/mod.rs no logra bloquear direcciones IPv6 porque el crate url de Rust las devuelve con corchetes circundantes (p. ej., '[::1]' no '::1').…