Vulnerabilidades

Una vulnerabilidad de seguridad ha sido detectada en awwaiid mcp-server-taskwarrior hasta la versión 1.0.1. Esto afecta la función server.setRequestHandler del archivo index.ts. Dicha manipulación del argumento Identifier conduce a inyección de comandos. El ataque debe ser llevado a cabo localmente. El exploit ha sido…

Una vulnerabilidad de denegación de servicio existe en los Componentes de Servidor de React, que afecta a los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack (versiones 19.0.0 a 19.0.4, 19.1.0 a 19.1.5, y 19.2.0 a 19.2.4). La vulnerabilidad se activa al enviar…

@hono/node-server permite ejecutar la aplicación Hono en Node.js. Antes de la versión 1.19.13, una inconsistencia en el manejo de rutas en serveStatic permite acceder a archivos estáticos protegidos mediante el uso de barras repetidas (//) en la ruta de la solicitud. Cuando un middleware basado en rutas (p. ej.,…

Se ha identificado una debilidad en suvarchal docker-mcp-server hasta la versión 0.1.0. El elemento afectado es la función stop_container/remove_container/pull_image del archivo src/index.ts del componente Interfaz HTTP. Esta manipulación provoca inyección de comandos del sistema operativo. El ataque puede llevarse a…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.8.0-alpha.7 y 8.6.75, el endpoint GET /sessions/me devuelve campos de _Session que el operador del servidor configuró explícitamente como protegidos a través de la opción de…

Dual DHCP DNS Server 8.01 acepta y almacena en caché de forma indebida respuestas DNS UDP sin validar que la respuesta se origine de un servidor DNS ascendente legítimo y configurado. La implementación empareja las respuestas principalmente por TXID e inserta los resultados en la caché, lo que permite a un atacante…

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura capaz de ejecutar Node.js. Antes de las versiones 9.8.0-alpha.6 y 8.6.74, el tiempo de respuesta del endpoint de inicio de sesión varía de forma medible según si el nombre de usuario o el correo electrónico enviado existe…

NVIDIA Triton Inference Server contiene una vulnerabilidad que permite a un atacante provocar un fallo del servidor enviándole una cabecera de solicitud malformada. La explotación con éxito de esta vulnerabilidad podría derivar en una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad que permite a un atacante provocar la caída del servidor enviando una solicitud malformada al mismo. La explotación con éxito de esta vulnerabilidad podría conducir a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad que permite a un atacante provocar la caída del servidor enviando una solicitud malformada al mismo. La explotación con éxito de esta vulnerabilidad podría conducir a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad en triton server que permite a un atacante provocar una divulgación de información mediante la carga de una configuración de modelo. La explotación con éxito de esta vulnerabilidad puede conducir a una divulgación de información o a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad en la que una validación de entrada insuficiente y un gran número de salidas podrían provocar la caída del servidor. La explotación con éxito de esta vulnerabilidad podría derivar en una denegación de servicio.

OCS Inventory NG Server versión 2.12.3 y anteriores contienen una vulnerabilidad de cross-site scripting almacenado que permite a atacantes no autenticados ejecutar JavaScript arbitrario al enviar encabezados HTTP User-Agent maliciosos al endpoint /ocsinventory. Los atacantes pueden registrar agentes maliciosos o…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 8.6.73 y 9.7.1-alpha.4, se puede subir un archivo con una extensión de nombre de archivo que pasa la lista de permitidos de extensiones de archivo (por ejemplo, .txt) pero con una…

Xlight FTP Server 3.9.1 contiene una vulnerabilidad de sobrescritura del gestor de excepciones estructuradas (SEH) que permite a atacantes locales bloquear la aplicación y sobrescribir punteros SEH al proporcionar una cadena de búfer manipulada. Los atacantes pueden inyectar una carga útil de 428 bytes a través del…

Vulnerabilidad de permisos predeterminados incorrectos en el servidor de conectividad TETRA AIRBUS PSS en el sistema operativo Windows Server permite el abuso de privilegios. Un atacante puede ejecutar código arbitrario con privilegios de SYSTEM si un usuario es engañado o dirigido para colocar un archivo manipulado…

Las versiones 03.4.00 del servidor web HiSecOS anteriores a la 04.1.00 contienen una vulnerabilidad de escalada de privilegios que permite a usuarios autenticados con roles de operador o auditor escalar privilegios al rol de administrador mediante el envío de paquetes especialmente diseñados al servidor web. Los…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.24.0, existe una vulnerabilidad de lectura arbitraria de prototipos a través de un bypass del campo 'from'. Esta vulnerabilidad permite a un usuario autenticado con bajos privilegios eludir el…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en una embarcación. Antes de la versión 2.24.0, SignalK Server contiene una vulnerabilidad a nivel de código en sus manejadores de inicio y cierre de sesión OIDC donde se utiliza el encabezado Host HTTP no validado para construir…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.24.0-beta.1, el SignalK Server expone un endpoint HTTP no autenticado que permite a atacantes remotos modificar las prioridades de las fuentes de datos de navegación. Este endpoint, accesible a…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.24.0-beta.4, existe una vulnerabilidad de escalada de privilegios por inyección de rol de administrador a través de /enableSecurity. Un atacante no autenticado puede obtener acceso completo de…

Apache Traffic Server permite el contrabando de peticiones si los mensajes fragmentados están malformados. Este problema afecta a Apache Traffic Server: desde 9.0.0 hasta 9.2.12, desde 10.0.0 hasta 10.1.1. Se recomienda a los usuarios actualizar a la versión 9.2.13 o 10.1.2, que corrigen el problema.

Un error en el manejo de solicitudes POST provoca un fallo bajo una determinada condición. Este problema afecta a Apache Traffic Server: desde 10.0.0 hasta 10.1.1, desde 9.0.0 hasta 9.2.12. Se recomienda a los usuarios actualizar a la versión 10.1.2 o 9.2.13, que solucionan el problema. Una solución alternativa para…

Un usuario con el rol de escritor en un espacio de nombres controlado por un atacante podría enviar señales, eliminar y restablecer flujos de trabajo o actividades en un espacio de nombres de la víctima dentro del mismo clúster. La explotación requiere que el atacante conozca o adivine el/los ID de flujo de trabajo…

Control de acceso inadecuado en la API de gestión de la autenticación multifactor (MFA) de Devolutions Server permite a un atacante autenticado eliminar sus propios factores MFA configurados y reducir la protección de la cuenta a la autenticación solo con contraseña mediante solicitudes HTTP manipuladas. Este problema…