Vulnerabilidades

Parse Server 8.2.2 anterior a la 8.6.92 y 9.0.0 anterior a la 9.10.1-alpha.12 contiene una vulnerabilidad de divulgación de información en la que los mensajes de error de validación de GraphQL revelan nombres de clases ocultos cuando la introspección pública está deshabilitada. Los atacantes no autenticados que solo…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip que permite el uso de archivos maliciosos. Este problema afecta a eimzamip: desde v1.6.4 antes de v1.6.6.

Vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip que permite XSS almacenado. Este problema afecta a eimzamip: desde v1.6.4 antes de v1.6.7.

Vulnerabilidad de validación incorrecta de entradas en BeamMCP.Schema en ScriptKittyOS beam_mcp que permite a un cliente MCP llegar a la función de despacho de una herramienta con argumentos que infringen el esquema de entrada anunciado por el servidor. BeamMCP.Schema.validate/2 comprobaba type, required,…

Vulnerabilidad de ejecución concurrente mediante un recurso compartido con sincronización incorrecta (condición de carrera) en Themeum Tutor LMS tutor que permite aprovechar condiciones de carrera. Este problema afecta a Tutor LMS: desde n/a hasta 4.1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Katie Seaborn Zotpress zotpress que permite XSS almacenado. Este problema afecta a Zotpress: desde n/a hasta 7.4.4.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una comprobación de límites incorrecta.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una desreferencia de puntero nulo.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar corrupción de memoria debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una lectura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto obtener información confidencial y causar una denegación de servicio debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante causar una denegación de servicio debido a un fallo de confusión de tipos.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una memoización incorrecta de las propagaciones de fragmentos (fragment spreads) de GraphQL.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un acceso a memoria fuera de límites causado por una infracción del orden débil estricto (strict-weak-ordering) en un comparador de…

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 es vulnerable a un desbordamiento de búfer, causado por una comprobación de límites incorrecta. Un usuario local podría desbordar el búfer y ejecutar código arbitrario en el sistema.

IBM DataPower Gateway 10.6.0.0 a 10.6.0.10 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales…

Una vulnerabilidad de elemento de ruta de búsqueda no controlado en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado ejecutar código arbitrario con privilegios de SYSTEM. DynamicLibrary::init() (y ThemeLib) cargan screenhooks32.dll / screenhooks64.dll con LoadLibrary()…

Un subdesbordamiento de enteros en WinCursorShapeUtils::trimTransparent() en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado bloquear el servidor, y potencialmente leer memoria fuera de límites, haciendo que se procese en la ruta de captura DXGI una forma de cursor con…

Una vulnerabilidad de desreferencia de puntero nulo en el componente Win8ScreenDriver de GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un atacante bloquear el servidor, causando una denegación de servicio. Cuando falla la reinicialización del controlador DXGI Desktop Duplication en…

Una asignación de permisos incorrecta en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado leer o sobrescribir los handles de comunicación entre procesos utilizados entre el servicio TightVNC y su proceso de servidor de escritorio. El segmento de memoria compartida con…