Vulnerabilidades

Vulnerabilidad de permisos predeterminados incorrectos en el servidor de conectividad TETRA AIRBUS PSS en el sistema operativo Windows Server permite el abuso de privilegios. Un atacante puede ejecutar código arbitrario con privilegios de SYSTEM si un usuario es engañado o dirigido para colocar un archivo manipulado…

Las versiones 03.4.00 del servidor web HiSecOS anteriores a la 04.1.00 contienen una vulnerabilidad de escalada de privilegios que permite a usuarios autenticados con roles de operador o auditor escalar privilegios al rol de administrador mediante el envío de paquetes especialmente diseñados al servidor web. Los…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.24.0, existe una vulnerabilidad de lectura arbitraria de prototipos a través de un bypass del campo 'from'. Esta vulnerabilidad permite a un usuario autenticado con bajos privilegios eludir el…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en una embarcación. Antes de la versión 2.24.0, SignalK Server contiene una vulnerabilidad a nivel de código en sus manejadores de inicio y cierre de sesión OIDC donde se utiliza el encabezado Host HTTP no validado para construir…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.24.0-beta.1, el SignalK Server expone un endpoint HTTP no autenticado que permite a atacantes remotos modificar las prioridades de las fuentes de datos de navegación. Este endpoint, accesible a…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.24.0-beta.4, existe una vulnerabilidad de escalada de privilegios por inyección de rol de administrador a través de /enableSecurity. Un atacante no autenticado puede obtener acceso completo de…

Apache Traffic Server permite el contrabando de peticiones si los mensajes fragmentados están malformados. Este problema afecta a Apache Traffic Server: desde 9.0.0 hasta 9.2.12, desde 10.0.0 hasta 10.1.1. Se recomienda a los usuarios actualizar a la versión 9.2.13 o 10.1.2, que corrigen el problema.

Un error en el manejo de solicitudes POST provoca un fallo bajo una determinada condición. Este problema afecta a Apache Traffic Server: desde 10.0.0 hasta 10.1.1, desde 9.0.0 hasta 9.2.12. Se recomienda a los usuarios actualizar a la versión 10.1.2 o 9.2.13, que solucionan el problema. Una solución alternativa para…

Un usuario con el rol de escritor en un espacio de nombres controlado por un atacante podría enviar señales, eliminar y restablecer flujos de trabajo o actividades en un espacio de nombres de la víctima dentro del mismo clúster. La explotación requiere que el atacante conozca o adivine el/los ID de flujo de trabajo…

Control de acceso inadecuado en la API de gestión de la autenticación multifactor (MFA) de Devolutions Server permite a un atacante autenticado eliminar sus propios factores MFA configurados y reducir la protección de la cuenta a la autenticación solo con contraseña mediante solicitudes HTTP manipuladas. Este problema…

La validación de entrada incorrecta en la función de comprobación de estado de la puerta de enlace de Devolutions Server permite a un usuario autenticado con pocos privilegios realizar una falsificación de peticiones en el lado del servidor (SSRF), lo que podría provocar la divulgación de información, mediante una…

Exposición de información sensible en la función de MFA de usuarios de Devolutions Server permite a los usuarios con privilegios de gestión de usuarios obtener las claves OTP de otros usuarios mediante una solicitud de API autenticada. Este problema afecta a Server: desde la 2026.1.6 hasta la 2026.1.11.

El control de acceso inadecuado en la función de MFA de los usuarios de Devolutions Server permite a un usuario autenticado eludir las restricciones impuestas por el administrador y eliminar su propia configuración de autenticación multifactor (MFA) mediante una solicitud manipulada. Este problema afecta a Server:…

Autenticación incorrecta en la función de autenticación de dos factores (2FA) de Devolutions Server 2026.1.11 y versiones anteriores permite a un atacante remoto con credenciales válidas eludir la autenticación multifactor y obtener acceso no autorizado a la cuenta de la víctima mediante la reutilización de un token…

Autenticación inadecuada en el flujo de autenticación OAuth externo de Devolutions Server 2026.1.11 y anteriores, que permite a un usuario autenticado suplantar a otros usuarios, incluidos los administradores, mediante la reutilización de un código de sesión procedente de un flujo de autenticación externo.

Autenticación incorrecta en la funcionalidad de inicio de sesión OAuth de Devolutions Server 2026.1.11 y versiones anteriores permite a un atacante remoto con credenciales válidas eludir la autenticación multifactor mediante una solicitud de inicio de sesión manipulada.

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) ciega en los métodos de conexión heredados de las funciones de coautoría de documentos de M-Files Server anteriores a la 26.3, que permite a un atacante no autenticado hacer que el servidor envíe peticiones HTTP GET a URL arbitrarias.

IBM Storage Protect Server 8.2.0 IBM Storage Protect Plus Server es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir al atacante ver, añadir, modificar o eliminar información en la base de datos de back-end.

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.71 y 9.7.1-alpha.1, las descargas de archivos a través de solicitudes HTTP Range eluden el disparador afterFind(Parse.File) y sus validadores en adaptadores de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.63 y 9.7.0-alpha.7, el endpoint de verificación de contraseña devuelve datos de autenticación no saneados, incluyendo secretos TOTP de MFA, códigos de recuperación y…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.70 y 9.7.0-alpha.18, un usuario autenticado con permiso de nivel de clase 'find' puede eludir la configuración de permiso de nivel de clase 'protectedFields' en las…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.69 y 9.7.0-alpha.14, un usuario autenticado puede eludir la protección de inmutabilidad en los campos de sesión (expiresAt, createdWith) enviando un valor nulo en…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.68 y 9.7.0-alpha.12, el validador de complejidad de consultas GraphQL puede ser explotado para causar una denegación de servicio enviando una consulta manipulada con…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.67 y 9.7.0-alpha.11, un atacante puede eludir los controles de acceso del validador de Cloud Function al añadir 'prototype.constructor' al nombre de la función en la…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.66 y 9.7.0-alpha.10, el endpoint de la API GraphQL no respeta la opción del servidor allowOrigin y permite incondicionalmente solicitudes de origen cruzado desde…