Vulnerabilidades

Una vulnerabilidad remota de omisión de autenticación existe en el Servidor de Licencias HPE AutoPass (APLS).

Parse Server es un backend de código abierto que puede implementarse en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.3 y 9.1.1-alpha.4, un atacante no autenticado puede falsificar un token de autenticación de Google con 'alg: "none"' para iniciar sesión como cualquier usuario…

Element Server Suite Community Edition (ESS Community) despliega una pila de Matrix utilizando los gráficos Helm proporcionados y la distribución de Kubernetes. El hook de inicialización de secretos del gráfico Helm de ESS Community (utilizando el contenedor matrix-tools anterior a la versión 0.5.7) está utilizando un…

Un atacante autenticado en SAP CRM y SAP S/4HANA (Editor de scripts) podría explotar una vulnerabilidad en una llamada a un módulo de función genérico y ejecutar funcionalidades críticas no autorizadas, lo que incluye la capacidad de ejecutar una sentencia SQL arbitraria. Esto conduce a un compromiso total de la base…

Axigen Mail Server anterior a 10.5.57 contiene múltiples vulnerabilidades de cross-site scripting (XSS) almacenado en la interfaz WebAdmin. Existen tres instancias: (1) el parámetro del nombre del archivo de registro en la página de registro de servicios locales (Local Services Log), (2) el contenido del archivo de…

Wildfire IM es una solución de mensajería instantánea y audio/video en tiempo real. Prior a la versión 1.4.3, existe una vulnerabilidad crítica en el componente im-server relacionada con la funcionalidad de carga de archivos encontrada en com.xiaoleilu.loServer.action.UploadFileAction. La aplicación expone un endpoint…

La cuenta y la contraseña de la base de datos están codificadas de forma rígida, permitiendo el inicio de sesión con la cuenta para manipular la base de datos en el servidor MagicInfo9. Este problema afecta a MagicINFO 9 Server: versiones inferiores a 21.1090.1.

Una vulnerabilidad en MagicInfo9 Server permite a usuarios autorizados subir archivos HTML sin autenticación, lo que lleva a XSS Almacenado, que puede resultar en la toma de control de la cuenta. Este problema afecta a MagicINFO 9 Server: versiones anteriores a 21.1090.1.

El componente Metasys de Johnson Controls que se enumera a continuación tiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando (inyección de comandos). La explotación exitosa de esta vulnerabilidad podría permitir la ejecución remota de SQL. Este problema afecta a *…

La aplicación exos 9300 puede utilizarse para configurar Access Managers (p. ej. 92xx, 9230 y 9290). La configuración se realiza en una interfaz gráfica de usuario en el servidor dormakaba exos. Tan pronto como se hace clic en el botón de guardar en exos 9300, toda la configuración se envía al Access Manager…

Vulnerabilidad de ejecución remota de código por inyección de comandos execAsync en Ollama MCP Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Ollama MCP Server. La autenticación no es requerida para explotar esta vulnerabilidad. La falla específica…

Vulnerabilidad de inyección de comandos y ejecución remota de código fetchWithRetry en Framelink Figma MCP Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Framelink Figma MCP Server. La autenticación no es necesaria para explotar esta vulnerabilidad. La…

AES contiene una vulnerabilidad de inyección SQL debido a una configuración inactiva que impide que se aplique la lógica de análisis SQL más reciente. Cuando esta configuración no está habilitada, la entrada manipulada puede ser manejada incorrectamente, permitiendo a los atacantes inyectar y ejecutar consultas SQL…

Vulnerabilidad en el producto Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in de Oracle Fusion Middleware (componente: Weblogic Server Proxy Plug-in para Servidor HTTP Apache, Weblogic Server Proxy Plug-in para IIS). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Una…

Vulnerabilidad de inyección SQL en sesiones remotas en Devolutions Server. Este problema afecta a Devolutions Server 2025.3.1 hasta 2025.3.12

Los sitios que ejecutan NOAA PMEL Live Access Server (LAS) son vulnerables a ejecución remota de código a través de solicitudes especialmente diseñadas que incluyen expresiones PyFerret. Al aprovechar un comando SPAWN, un atacante remoto no autenticado puede ejecutar comandos OS arbitrarios. Corregido en una versión…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Las versiones anteriores a la 2.19.0 exponen dos características que pueden encadenarse para robar tokens de autenticación JWT sin ninguna autenticación previa. El ataque combina la enumeración de solicitudes basada en…

Selea CarPlateServer 4.0.1.6 contiene una vulnerabilidad de ejecución remota de programas que permite a los atacantes ejecutar binarios arbitrarios de Windows manipulando el parámetro de configuración NO_LIST_EXE_PATH. Los atacantes pueden omitir la autenticación a través del endpoint /cps/ y modificar la…

EasyPHP Webserver 14.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema mediante la inyección de cargas maliciosas a través del parámetro app_service_control. Los atacantes pueden enviar solicitudes POST a…

Las versiones de Apache Commons Text anteriores a la 1.10.0 incluían funciones de interpolación que podían abusarse cuando las aplicaciones pasaban entradas no fiables a la API de sustitución de texto. Como algunos interpoladores podían desencadenar acciones como la ejecución de comandos o el acceso a recursos…

PCMan FTP Server 2.0 contiene una vulnerabilidad de desbordamiento de búfer en el comando 'pwd' que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden enviar una carga útil especialmente diseñada durante el proceso de inicio de sesión FTP para sobrescribir la memoria y, potencialmente,…

Eibiz i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados crear usuarios administradores mediante la manipulación de objetos codificados en AMF. Los atacantes pueden enviar objetos serializados manipulados al endpoint /messagebroker/amf…

Eibiz i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de escalada de privilegios sin autenticación en el objeto updateUser que permite a los atacantes modificar los roles de usuario. Los atacantes pueden aprovechar el endpoint /messagebroker/amf para elevar privilegios y apropiarse de cuentas de…

Selea Targa IP OCR-ANPR Camera contiene una vulnerabilidad de contraseña de desarrollador codificada de forma fija que permite el acceso no autorizado a la configuración a través de una página no documentada. Los atacantes pueden aprovechar el endpoint oculto utilizando la contraseña codificada de forma fija…