Vulnerabilidades

Apollo Server es un servidor GraphQL de código abierto, compatible con especificaciones, que es compatible con cualquier cliente GraphQL, incluyendo Apollo Client. En las versiones de 2.0.0 a 3.13.0, de 4.2.0 a antes de 4.13.0, y de 5.0.0 a antes de 5.4.0, la configuración predeterminada de startStandaloneServer de…

VirtualTablet Server 3.0.2 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes bloquear el servicio enviando cargas útiles de cadena de tamaño excesivo a través del protocolo Thrift. Los atacantes pueden explotar la vulnerabilidad enviando una cadena larga al método send_say(), haciendo…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.20.3, una vulnerabilidad de salto de ruta en la API applicationData de SignalK Server permite a los usuarios autenticados en sistemas Windows leer, escribir y listar archivos y directorios…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en una embarcación. Previo a 1.5.0, una vulnerabilidad de inyección de comandos permite a usuarios autenticados con permisos de escritura ejecutar comandos de shell arbitrarios en el servidor Signal K cuando el plugin…

Wildfire IM es una solución de mensajería instantánea y audio/video en tiempo real. Prior a la versión 1.4.3, existe una vulnerabilidad crítica en el componente im-server relacionada con la funcionalidad de carga de archivos encontrada en com.xiaoleilu.loServer.action.UploadFileAction. La aplicación expone un endpoint…

IBM WebSphere Servidor de aplicaciones Liberty 17.0.0.3 hasta 26.0.0.1 podría permitir a un usuario privilegiado subir un archivo zip que contiene secuencias de salto de ruta resultando en la sobrescritura de archivos lo que lleva a la ejecución de código arbitrario.

Se encontró un fallo en SoupServer. Esta vulnerabilidad de contrabando de solicitudes HTTP ocurre porque SoupServer maneja incorrectamente las solicitudes que combinan los encabezados Transfer-Encoding: chunked y Connection: keep-alive. Un cliente remoto no autenticado puede explotar esto enviando solicitudes…

La cuenta y la contraseña de la base de datos están codificadas de forma rígida, permitiendo el inicio de sesión con la cuenta para manipular la base de datos en el servidor MagicInfo9. Este problema afecta a MagicINFO 9 Server: versiones inferiores a 21.1090.1.

Un usuario no autenticado puede cargar archivos arbitrarios para ejecutar código remoto, lo que lleva a una escalada de privilegios en el servidor MagicInfo9. Este problema afecta a MagicINFO 9 Server: versiones anteriores a 21.1090.1.

Una vulnerabilidad en MagicInfo9 Server permite a usuarios autorizados subir archivos HTML sin autenticación, lo que lleva a XSS Almacenado, que puede resultar en la toma de control de la cuenta. Este problema afecta a MagicINFO 9 Server: versiones anteriores a 21.1090.1.

Wing FTP Server 6.3.8 contiene una vulnerabilidad de ejecución remota de código en su consola web basada en Lua que permite a usuarios autenticados ejecutar comandos del sistema. Los atacantes pueden aprovechar la consola para enviar solicitudes POST con comandos maliciosos que desencadenan la ejecución del sistema…

El componente Metasys de Johnson Controls que se enumera a continuación tiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando (inyección de comandos). La explotación exitosa de esta vulnerabilidad podría permitir la ejecución remota de SQL. Este problema afecta a *…

Tanium abordó una vulnerabilidad de controles de acceso inadecuados en Tanium Server.

MedDream PACS Server 6.8.3.751 contiene una vulnerabilidad de ejecución remota de código autenticada que permite a usuarios autorizados subir archivos PHP maliciosos. Los atacantes pueden explotar el endpoint uploadImage.php autenticándose y subiendo un shell PHP para ejecutar comandos de sistema arbitrarios con…

Vulnerabilidad de autenticación incorrecta en Delinea Inc. Secret Server On-Prem (módulos de rotación de contraseñas RPC). Este problema afecta a Secret Server On-Prem: 11.8.1, 11.9.6, 11.9.25. Un secreto con 'cambiar contraseña al registrarse' habilitado se registra automáticamente incluso cuando el cambio de…

Vulnerabilidad de neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') en yacy yacy_search_server (módulos source/net/yacy/HTTP/servlets). Esta vulnerabilidad está asociada con los archivos de programa YaCyDefaultServlet.Java. Este problema afecta a…

Un Double Free en XSLT 'show_index' se ha identificado en el servidor web Hiawatha versión 11.7, lo que permite a un atacante no autenticado corromper datos, lo que podría llevar a la ejecución de código arbitrario.

Un ataque de temporización de autenticación Tomahawk debido al uso de 'strcmp' ha sido identificado en el servidor web Hiawatha versión 11.7, lo que permite a un atacante local acceder al cliente de gestión.

Se ha identificado que el análisis indebido de encabezados puede dar lugar a contrabando de peticiones en el servidor web Hiawatha versión 11.7, lo que permite a un atacante no autenticado acceder a recursos restringidos gestionados por el servidor web Hiawatha.

El Gestor de Acceso está utilizando el servidor web de código abierto CompactWebServer escrito en C#. Este servidor web está afectado por una vulnerabilidad de salto de ruta, que permite a un atacante acceder directamente a archivos mediante simples solicitudes GET sin autenticación previa. Por lo tanto, es posible…

La aplicación exos 9300 puede utilizarse para configurar Access Managers (p. ej. 92xx, 9230 y 9290). La configuración se realiza en una interfaz gráfica de usuario en el servidor dormakaba exos. Tan pronto como se hace clic en el botón de guardar en exos 9300, toda la configuración se envía al Access Manager…

Vulnerabilidad en el Servicio de autenticación de Altitude y el Servidor de comunicación de Altitude v8.5.3290.0 de Altitude, donde la manipulación del encabezado Host en las solicitudes HTTP permite la redirección a una URL arbitraria o la modificación de la URL base para engañar a la víctima para que envíe…

Vulnerabilidad de tráfico de solicitudes HTTP ilegales (CL.0) en Altitude Communication Server, causada por un análisis inconsistente de múltiples solicitudes HTTP sobre una única conexión Keep-Alive utilizando encabezados Content-Length. Esto puede causar una desincronización de solicitudes entre servidores frontend…

C++ HTTP Server es un servidor HTTP/1.1 diseñado para manejar conexiones de clientes y servir solicitudes HTTP. Las versiones 1.0 e inferiores son vulnerables a salto de ruta a través del método RequestHandler::handleRequest. Esta falla permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema…

LiteSpeed Web Server Enterprise 5.4.11 contiene una vulnerabilidad de inyección de comandos autenticada en la interfaz de configuración de aplicaciones externas. Los administradores autenticados pueden inyectar comandos de shell a través del parámetro 'Command' en la configuración del servidor, lo que permite la…