Vulnerabilidades

Esta vulnerabilidad se produce por un fallo CWE?159: 'Manejo Inadecuado del Uso Inválido de Elementos Especiales', lo que lleva a una inconsistencia irrecuperable en el controlador CLFS.sys. Esta condición fuerza una llamada a la función KeBugCheckEx, permitiendo a un usuario sin privilegios provocar un fallo del…

Hay información sensible de cuentas de usuario que no está cifrada en la base de datos en Devolutions Server 2025.3.14 y versiones anteriores, lo que permite a un atacante con acceso a la base de datos obtener información sensible del usuario a través del acceso directo a la base de datos.

En la versión afectada de Octopus Deploy era posible eliminar archivos y/o contenidos de archivos en el host utilizando un endpoint de la API. El campo carecía de validación, lo que podría resultar potencialmente en formas de eludir los flujos de trabajo esperados.

Una vulnerabilidad de cross-site scripting (XSS) en una página de inicio personalizada de FileMaker WebDirect podría conducir a acceso no autorizado y ejecución remota de código. Esta vulnerabilidad ha sido completamente abordada en FileMaker Server 22.0.4 y FileMaker Server 21.1.7.

Control de acceso inadecuado en múltiples endpoints de la API REST de DVLS en Devolutions Server 2025.3.14.0 y versiones anteriores permite a un usuario autenticado con permisos de solo lectura acceder a datos de conexión sensibles.

Una vulnerabilidad de envenenamiento de caché de permisos en Devolutions Servidor permite a los usuarios autenticados eludir permisos para acceder a entradas. Este problema afecta a Devolutions Servidor: antes de 2025.3.15.

Caddy es una plataforma de servidor extensible que utiliza TLS por defecto. Antes de la versión 2.11.1, la lógica de división de rutas FastCGI de Caddy calcula el índice de división en una copia en minúsculas de la ruta de la solicitud y luego utiliza ese índice de bytes para segmentar la ruta original. Esto no es…

Caddy es una plataforma de servidor extensible que usa TLS por defecto. Antes de la versión 2.11.1, la API de administración local de Caddy (escucha por defecto '127.0.0.1:2019') expone un endpoint 'POST /load' que cambia el estado y reemplaza toda la configuración en ejecución. Cuando la aplicación de origen no está…

Caddy es una plataforma de servidor extensible que usa TLS por defecto. Antes de la versión 2.11.1, el comparador de solicitudes 'host' HTTP de Caddy está documentado como insensible a mayúsculas y minúsculas, pero cuando se configura con una lista de hosts grande (>100 entradas) se vuelve sensible a mayúsculas y…

Caddy es una plataforma de servidor extensible que utiliza TLS por defecto. Antes de la versión 2.11.1, el comparador de solicitudes 'path' HTTP de Caddy está diseñado para ser insensible a mayúsculas y minúsculas, pero cuando el patrón de coincidencia contiene secuencias de escape de porcentaje ('%xx'), compara con…

Caddy es una plataforma de servidor extensible que usa TLS por defecto. Antes de la versión 2.11.1, dos errores silenciados en `ClientAuthentication.provision()` causan que la autenticación de certificados de cliente mTLS falle silenciosamente en modo abierto cuando un archivo de certificado de CA falta, es ilegible o…

Caddy es una plataforma de servidor extensible que usa TLS por defecto. Antes de la versión 2.11.1, la rutina de saneamiento de rutas en el file matcher no sanea las barras invertidas, lo que puede llevar a la elusión de protecciones de seguridad relacionadas con la ruta. Afecta a usuarios con configuraciones…

NATS-Server es un servidor de alto rendimiento para NATS.io, un sistema de mensajería nativo de la nube y el perímetro (edge). El manejo de mensajes NATS por WebSockets gestiona mensajes comprimidos a través de la compresión negociada por WebSockets. Antes de las versiones 2.11.2 y 2.12.3, la implementación limitaba…

Cuando la característica 'Aprovisionamiento Silencioso Justo a Tiempo' está habilitada para un proveedor de identidad federado (IDP), existe un riesgo de que la información de un usuario del almacén de usuarios local pueda ser reemplazada durante el proceso de aprovisionamiento de cuentas en casos donde los usuarios…

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en OpenText™ Carbonite Safe Server Backup permite la inyección de código. La vulnerabilidad podría ser explotada a través de un puerto abierto, lo que podría permitir el acceso no autorizado. Este problema afecta a Carbonite Safe…

Se determinó una vulnerabilidad en Zaher1307 tiny_web_server hasta 8d77b1044a0ca3a5297d8726ac8aa2cf944d481b. Esto afecta a la función tiny_web_server/tiny.c del archivo tiny_web_server/tiny.c del componente Gestor de URL. Esta manipulación provoca una escritura fuera de límites. El ataque puede iniciarse de forma…

Servidor Web Estático (SWS) es un servidor web listo para producción, adecuado para archivos web estáticos o activos. En las versiones 2.1.0 a la 2.40.1, una vulnerabilidad de enumeración de nombres de usuario basada en tiempo en la Autenticación Básica permite a los atacantes identificar usuarios válidos explotando…

eBay API MCP Server es un servidor MCP local de código abierto que proporciona a los asistentes de IA acceso completo a las API de venta de eBay. Todas las versiones son vulnerables a la Inyección de Variables de Entorno a través de la función updateEnvFile. La herramienta ebay_set_user_tokens permite actualizar el…

Vulnerabilidad en EnOcean SmartServer IoT versión 4.60.009 y anteriores, permite a atacantes en remoto, en los mensajes de gestión LON IP-852, enviar mensajes IP-852 especialmente diseñados, resultando en una fuga de memoria de la memoria del programa.

Una vulnerabilidad existe en EnOcean SmartServer IoT versión 4.60.009 y anteriores, lo que permitiría a atacantes remotos, en los mensajes de gestión LON IP-852, enviar mensajes IP-852 especialmente diseñados, resultando en la ejecución arbitraria de comandos del sistema operativo en el dispositivo.

Una vulnerabilidad de cross-site scripting (XSS) almacenada en Sync-in Server antes de la versión 1.9.3 permite a un atacante autenticado ejecutar JavaScript arbitrario en el navegador de una víctima. Al cargar un archivo SVG manipulado que contiene una carga útil maliciosa, un atacante puede acceder y exfiltrar…

Music Assistant es un gestor de biblioteca de medios de código abierto que integra servicios de streaming con altavoces conectados. Las versiones 2.6.3 e inferiores permiten a atacantes adyacentes a la red no autenticados ejecutar código arbitrario en las instalaciones afectadas. La API music/playlists/update permite…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'cross-site scripting') en OpenText™ Web Site Management Server permite XSS almacenado. La vulnerabilidad podría ejecutar scripts maliciosos en el lado del cliente cuando el parámetro de consulta de descarga se…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en OpenText™ Web Site Management Server permite XSS Reflejado. La vulnerabilidad podría permitir la inyección de JavaScript malicioso dentro de los parámetros de la URL que luego se renderizaba…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en OpenText™ Web Site Management Server permite la falsificación de petición en sitios cruzados. La vulnerabilidad podría hacer que un usuario, con sesión activa dentro del producto, haga clic en una página que contiene este HTML malicioso,…