Vulnerabilidades

Tanium abordó una vulnerabilidad de controles de acceso inadecuados en Tanium Server.

MedDream PACS Server 6.8.3.751 contiene una vulnerabilidad de ejecución remota de código autenticada que permite a usuarios autorizados subir archivos PHP maliciosos. Los atacantes pueden explotar el endpoint uploadImage.php autenticándose y subiendo un shell PHP para ejecutar comandos de sistema arbitrarios con…

Vulnerabilidad de autenticación incorrecta en Delinea Inc. Secret Server On-Prem (módulos de rotación de contraseñas RPC). Este problema afecta a Secret Server On-Prem: 11.8.1, 11.9.6, 11.9.25. Un secreto con 'cambiar contraseña al registrarse' habilitado se registra automáticamente incluso cuando el cambio de…

Vulnerabilidad de neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') en yacy yacy_search_server (módulos source/net/yacy/HTTP/servlets). Esta vulnerabilidad está asociada con los archivos de programa YaCyDefaultServlet.Java. Este problema afecta a…

Un Double Free en XSLT 'show_index' se ha identificado en el servidor web Hiawatha versión 11.7, lo que permite a un atacante no autenticado corromper datos, lo que podría llevar a la ejecución de código arbitrario.

Un ataque de temporización de autenticación Tomahawk debido al uso de 'strcmp' ha sido identificado en el servidor web Hiawatha versión 11.7, lo que permite a un atacante local acceder al cliente de gestión.

Se ha identificado que el análisis indebido de encabezados puede dar lugar a contrabando de peticiones en el servidor web Hiawatha versión 11.7, lo que permite a un atacante no autenticado acceder a recursos restringidos gestionados por el servidor web Hiawatha.

El Gestor de Acceso está utilizando el servidor web de código abierto CompactWebServer escrito en C#. Este servidor web está afectado por una vulnerabilidad de salto de ruta, que permite a un atacante acceder directamente a archivos mediante simples solicitudes GET sin autenticación previa. Por lo tanto, es posible…

La aplicación exos 9300 puede utilizarse para configurar Access Managers (p. ej. 92xx, 9230 y 9290). La configuración se realiza en una interfaz gráfica de usuario en el servidor dormakaba exos. Tan pronto como se hace clic en el botón de guardar en exos 9300, toda la configuración se envía al Access Manager…

Vulnerabilidad en el Servicio de autenticación de Altitude y el Servidor de comunicación de Altitude v8.5.3290.0 de Altitude, donde la manipulación del encabezado Host en las solicitudes HTTP permite la redirección a una URL arbitraria o la modificación de la URL base para engañar a la víctima para que envíe…

Vulnerabilidad de tráfico de solicitudes HTTP ilegales (CL.0) en Altitude Communication Server, causada por un análisis inconsistente de múltiples solicitudes HTTP sobre una única conexión Keep-Alive utilizando encabezados Content-Length. Esto puede causar una desincronización de solicitudes entre servidores frontend…

C++ HTTP Server es un servidor HTTP/1.1 diseñado para manejar conexiones de clientes y servir solicitudes HTTP. Las versiones 1.0 e inferiores son vulnerables a salto de ruta a través del método RequestHandler::handleRequest. Esta falla permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema…

LiteSpeed Web Server Enterprise 5.4.11 contiene una vulnerabilidad de inyección de comandos autenticada en la interfaz de configuración de aplicaciones externas. Los administradores autenticados pueden inyectar comandos de shell a través del parámetro 'Command' en la configuración del servidor, lo que permite la…

Vulnerabilidad de inyección de comandos y escalada de privilegios shortcutName en mcp-server-siri-shortcuts. Esta vulnerabilidad permite a atacantes locales escalar privilegios en instalaciones afectadas de mcp-server-siri-shortcuts. Un atacante debe primero obtener la capacidad de ejecutar código con privilegios…

Vulnerabilidad de ejecución remota de código por inyección de comandos execAsync en Ollama MCP Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Ollama MCP Server. La autenticación no es requerida para explotar esta vulnerabilidad. La falla específica…

Vulnerabilidad de inyección de comandos y ejecución remota de código fetchWithRetry en Framelink Figma MCP Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Framelink Figma MCP Server. La autenticación no es necesaria para explotar esta vulnerabilidad. La…

Inyección HTML en la Versión del Proyecto en Altium Enterprise Server (AES) 7.0.3 en todas las plataformas permite a un atacante autenticado ejecutar JavaScript arbitrario en el navegador de la víctima a través de contenido HTML manipulado.

Una vulnerabilidad de cross-site scripting (XSS) almacenada en el Visor de BOM en Altium AES 7.0.3 permite a un atacante autenticado inyectar JavaScript arbitrario en el campo Descripción de un esquemático, que se ejecuta cuando el Visor de BOM renderiza el contenido afectado.

AES contiene una vulnerabilidad de inyección SQL debido a una configuración inactiva que impide que se aplique la lógica de análisis SQL más reciente. Cuando esta configuración no está habilitada, la entrada manipulada puede ser manejada incorrectamente, permitiendo a los atacantes inyectar y ejecutar consultas SQL…

Vulnerabilidad de denegación de servicio en versiones de M-Files Server anteriores a la 26.1.15632.3 permite a un atacante autenticado con privilegios de administrador de bóveda bloquear el proceso de M-Files Server al llamar a un endpoint de API vulnerable.

El instalador de ServerView Agents para Windows proporcionado por Fsas Technologies Inc. puede cargar de forma insegura librerías de Enlace Dinámico. Se puede ejecutar código arbitrario con privilegios de administrador cuando se ejecuta el instalador.

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.44, 8.4.0-8.4.7 y 9.0.0-9.5.0. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Pluggable Auth). Las versiones compatibles que están afectadas son 9.0.0-9.5.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in de Oracle Fusion Middleware (componente: Weblogic Server Proxy Plug-in para Servidor HTTP Apache, Weblogic Server Proxy Plug-in para IIS). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Una…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Analizador sintáctico). Las versiones compatibles que están afectadas son 9.0.0-9.5.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer…