Vulnerabilidades

Desreferencia de puntero no confiable en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado eludir una característica de seguridad de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Management Services permite a un atacante autorizado escalar privilegios localmente.

Eliminación inadecuada de información sensible antes de su almacenamiento o transferencia en Windows Recovery Environment Agent permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en Windows COM permite a un atacante autorizado revelar información de forma local.

Una vulnerabilidad crítica en Talend JobServer y Talend Runtime permite la ejecución remota de código sin autenticación a través del puerto de monitorización JMX. El vector de ataque es el puerto de monitorización JMX de Talend JobServer. La vulnerabilidad puede mitigarse en Talend JobServer exigiendo autenticación de…

Debido a una vulnerabilidad de redireccionamiento abierto en SAP NetWeaver Application Server ABAP, un atacante no autenticado podría elaborar una URL maliciosa que, si la visita una víctima, redirigiría a esta a una página controlada por el atacante. Esto tiene un impacto bajo en la confidencialidad y la integridad…

Debido a una vulnerabilidad de inyección de código en SAP NetWeaver Application Server Java (Web Dynpro Java), un atacante no autenticado podría proporcionar una entrada manipulada que la aplicación interpreta y que provoca que haga referencia a contenido controlado por el atacante. Si una víctima accede a la…

Vulnerabilidad de ejecución remota de código por inyección de comandos en la CLI de AWS de aws-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de aws-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe…

Vulnerabilidad de ejecución remota de código por inyección de comandos en aws-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de aws-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la gestión de…

owntone-server 2ca10d9 es vulnerable a un desbordamiento de búfer debido a la falta de comprobación recursiva.

Vulnerabilidad de escalada de privilegios local por permisos predeterminados incorrectos en Samsung MagicINFO 9 Server Este problema afecta a MagicINFO 9 Server: versiones anteriores a 21.1091.1.

Apollo MCP Server es un servidor del Protocolo de Contexto de Modelos (Model Context Protocol) que expone operaciones de GraphQL como herramientas de MCP. Antes de la versión 1.7.0, Apollo MCP Server no validaba la cabecera Host en las solicitudes HTTP entrantes cuando se utilizaba el transporte StreamableHTTP. En…

Una vulnerabilidad de inyección de biblioteca de enlace dinámico (DLL) en GatewayGeo MapServer para Windows versión 5 permite a los atacantes escalar privilegios mediante un ejecutable manipulado.

Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat debida a la corrección de CVE-2026-29146, que permite eludir el EncryptInterceptor. Esta incidencia afecta a Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Se recomienda a los usuarios actualizar a la versión 11.0.21, 10.1.54 o 9.0.117, que corrigen la…

Una vulnerabilidad de inyección de biblioteca de enlace dinámico (DLL) en OSGeo Project MapServer anterior a v8.0 permite a los atacantes ejecutar código arbitrario mediante un ejecutable manipulado.

Existe una vulnerabilidad de lectura fuera de límites en la función `DecodeLookupTable` dentro de `DicomImageDecoder.cpp`. La lógica de decodificación de la tabla de búsqueda utilizada para imágenes `PALETTE COLOR` no valida los índices de píxel frente al tamaño de la tabla de búsqueda. Las imágenes manipuladas que…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en la lógica de análisis de imágenes PAM. Cuando Orthanc procesa una imagen PAM manipulada incrustada en un archivo DICOM, las dimensiones de la imagen se multiplican usando aritmética sin signo de 32 bits. Valores elegidos específicamente…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) durante la decodificación de imágenes DICOM de `PALETTE COLOR`. La validación de la longitud de píxeles utiliza una multiplicación de 32 bits para los cálculos de anchura y altura. Si estos valores provocan un desbordamiento, la comprobación…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en el decodificador de imágenes DICOM. Los campos de dimensiones se codifican usando la representación de valor (VR) Unsigned Long (UL), en lugar de la VR Unsigned Short (US) esperada, lo que permite procesar dimensiones extremadamente…

Existe una vulnerabilidad de lectura fuera de límites en la función `DecodePsmctRle1` del archivo `DicomImageDecoder.cpp`. La rutina de descompresión `PMSCT_RLE1`, que decodifica el formato de compresión propietario de Philips, no valida correctamente los marcadores de escape situados cerca del final del flujo de…

Existe una vulnerabilidad de agotamiento de memoria en el servidor HTTP debido al uso sin límites de la cabecera `Content-Length`. El servidor asigna memoria directamente en función del valor de la cabecera proporcionado por el atacante, sin aplicar un límite superior. Una solicitud HTTP manipulada que contenga un…

Existe una vulnerabilidad de agotamiento de memoria en el procesamiento de archivos ZIP. Orthanc extrae automáticamente los archivos ZIP cargados en determinados puntos de acceso y confía en los campos de metadatos que describen el tamaño descomprimido de los archivos comprimidos. Un atacante puede elaborar un archivo…

Existe una vulnerabilidad de bomba de descompresión gzip cuando Orthanc procesa una solicitud HTTP con `Content-Encoding: gzip`. El servidor no aplica límites al tamaño descomprimido y asigna memoria en función de los metadatos de compresión controlados por el atacante. Una carga útil gzip especialmente diseñada puede…

Existe una vulnerabilidad de lectura fuera de límites en `DicomStreamReader` durante el análisis de la cabecera de metadatos DICOM. Al procesar estructuras de metadatos malformadas, el analizador puede leer más allá de los límites del búfer de metadatos asignado. Aunque este problema normalmente no bloquea el servidor…

Las versiones de Mattermost Plugins <=2.3.1 no limitan el tamaño del cuerpo de la solicitud en el endpoint de webhook {{/lifecycle}}, lo que permite a un atacante autenticado provocar el agotamiento de memoria y una denegación de servicio mediante el envío de una carga útil JSON de tamaño excesivo. Mattermost Advisory…