Vulnerabilidades

Una vulnerabilidad de inyección de biblioteca de enlace dinámico (DLL) en OSGeo Project MapServer anterior a v8.0 permite a los atacantes ejecutar código arbitrario mediante un ejecutable manipulado.

Existe una vulnerabilidad de lectura fuera de límites en la función `DecodeLookupTable` dentro de `DicomImageDecoder.cpp`. La lógica de decodificación de la tabla de búsqueda utilizada para imágenes `PALETTE COLOR` no valida los índices de píxel frente al tamaño de la tabla de búsqueda. Las imágenes manipuladas que…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) durante la decodificación de imágenes DICOM de `PALETTE COLOR`. La validación de la longitud de píxeles utiliza una multiplicación de 32 bits para los cálculos de anchura y altura. Si estos valores provocan un desbordamiento, la comprobación…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en el decodificador de imágenes DICOM. Los campos de dimensiones se codifican usando la representación de valor (VR) Unsigned Long (UL), en lugar de la VR Unsigned Short (US) esperada, lo que permite procesar dimensiones extremadamente…

Dual DHCP DNS Server 8.01 acepta y almacena en caché de forma indebida respuestas DNS UDP sin validar que la respuesta se origine de un servidor DNS ascendente legítimo y configurado. La implementación empareja las respuestas principalmente por TXID e inserta los resultados en la caché, lo que permite a un atacante…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.24.0-beta.4, existe una vulnerabilidad de escalada de privilegios por inyección de rol de administrador a través de /enableSecurity. Un atacante no autenticado puede obtener acceso completo de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.67 y 9.7.0-alpha.11, un atacante puede eludir los controles de acceso del validador de Cloud Function al añadir 'prototype.constructor' al nombre de la función en la…

EChat Servidor 3.1 contiene una vulnerabilidad de desbordamiento de búfer en el endpoint chat.ghp que permite a atacantes remotos ejecutar código arbitrario al proporcionar un parámetro de nombre de usuario sobredimensionado. Los atacantes pueden enviar una solicitud GET a chat.ghp con un valor de nombre de usuario…

IBM WebSphere Servidor de Aplicaciones - Liberty 17.0.0.3 hasta 26.0.0.3 IBM WebSphere Servidor de Aplicaciones Liberty podría proporcionar seguridad más débil de lo esperado al administrar las configuraciones de seguridad.

Free Float FTP 1.0 contiene una vulnerabilidad de desbordamiento de búfer en el gestor del comando STOR que permite a atacantes remotos ejecutar código arbitrario enviando una solicitud STOR manipulada con una carga útil excesiva. Los atacantes pueden autenticarse con credenciales anónimas y enviar un comando STOR…

Una vulnerabilidad de inyección de comandos en el componente minimal_wrapper.py de kubectl-mcp-server v1.2.0 permite a los atacantes ejecutar comandos arbitrarios mediante la inyección de metacaracteres de shell arbitrarios.

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.6.0-alpha.12 y 8.6.38, un atacante no autenticado puede tomar el control de cualquier cuenta de usuario que fue creada con un proveedor de autenticación que no valida el formato del…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.6.0-alpha.11 y 8.6.37, el adaptador de autenticación OAuth2 integrado de Parse Server exporta una instancia singleton que se reutiliza directamente en todas las configuraciones de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 9.6.0-alpha.5 y 8.6.31, existe una vulnerabilidad de inyección SQL en el adaptador de almacenamiento de PostgreSQL al procesar operaciones de Incremento en campos de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Una vulnerabilidad de inyección SQL existe en el adaptador de almacenamiento de PostgreSQL al procesar operaciones de Incremento en campos de objetos anidados usando notación de puntos (p.…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.6.0-alpha.2 y 8.6.28, un atacante puede usar un nombre de campo con notación de puntos en combinación con el parámetro de consulta 'sort' para inyectar SQL en la base de datos…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.5.2-alpha.7 y 8.6.20, las tablas internas de Parse Server, que almacenan mapeos de campos Relation como membresías de rol, pueden ser accedidas directamente a través de la API REST…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.5.2-alpha.8 y 8.6.21, una vulnerabilidad en el manejo de consultas de Parse Server permite a un atacante autenticado o no autenticado exfiltrar tokens de sesión de otros usuarios…

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante no autorizado realizar spoofing a través de una red.

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.10 y 9.5.0-alpha.11, los adaptadores de autenticación de Google, Apple y Facebook utilizan la verificación JWT para validar tokens de identidad. Cuando la opción de…

Una vulnerabilidad de control de acceso inadecuado en el kernel de SUSE SUSE Linux Enterprise Server 12 SP5 rompe nftables, haciendo que las reglas del cortafuegos aplicadas a través de nftables no sean efectivas. Este problema afecta a SUSE Linux Enterprise Server: desde 9e6d9d4601768c75fdb0bad3fbbe636e748939c2 antes…

Omisión de autenticación en el modo de autenticación de Microsoft Entra ID (Azure AD) en Devolutions Server 2025.3.15.0 y versiones anteriores permite a un usuario no autenticado autenticarse como un usuario arbitrario de Entra ID mediante un JSON Web Token (JWT) falsificado.

Validación de entrada incorrecta en la página de mensajes de error en Devolutions Server 2025.3.15 y versiones anteriores permite a atacantes remotos suplantar el mensaje de error mostrado a través de una URL especialmente diseñada.

Aplicación incorrecta de controles de comportamiento en Devolutions Server 2025.3.15 y versiones anteriores permite a un atacante autenticado con el permiso de eliminación eliminar una cuenta PAM que está actualmente extraída seleccionándola junto con al menos una cuenta no extraída y realizando una eliminación masiva.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.2 IBM WebSphere Application Server Liberty podría proporcionar seguridad inferior a la esperada al usar la Utilidad de Seguridad al administrar la configuración de seguridad.