Vulnerabilidades

Debido a una vulnerabilidad de inyección de comandos del sistema operativo en SAP Servidor de aplicaciones para ABAP y SAP NetWeaver RFCSDK, un atacante autenticado con acceso administrativo y acceso a la red adyacente podría cargar contenido especialmente diseñado al servidor. Si es procesado por la aplicación, este…

Debido a una vulnerabilidad por falta de verificación de autorización en el Servidor de Aplicaciones ABAP y la Plataforma ABAP, un atacante autenticado podría hacer un uso indebido de una función RFC para ejecutar rutinas de formulario (FORMs) en el sistema ABAP. La explotación exitosa podría permitir al atacante…

La Interfaz de usuario web de SAP Product Designer de Páginas de Servidor de Negocio permite a usuarios autenticados no administrativos acceder a información no sensible. Esto resulta en un impacto bajo en la confidencialidad, sin impacto en la integridad o disponibilidad de la aplicación.

Existe una vulnerabilidad de salto de ruta en el servidor Zen MCP anterior a la versión 9.8.2 que permite a atacantes autenticados leer archivos arbitrarios en el sistema. La vulnerabilidad es causada por una lógica defectuosa en la función de validación is_dangerous_path() que utiliza la coincidencia exacta de…

Soft Serve es un servidor Git autoalojable para la línea de comandos. Antes de la versión 0.11.2, una omisión de autorización en el endpoint de eliminación de bloqueos LFS permite a cualquier usuario autenticado con acceso de escritura al repositorio eliminar bloqueos propiedad de otros usuarios al establecer la…

Un problema en Technitium DNS Server v.13.5 permite a un atacante remoto provocar una denegación de servicio a través del componente de limitación de frecuencia (rate limiting)

Una webshell sin usar en MicroServer permite intentos de inicio de sesión ilimitados, con derechos de sudo en ciertos archivos y directorios. Un atacante con acceso de administrador a MicroServer puede obtener acceso limitado a la shell, lo que permite la persistencia a través de shells inversas, y la capacidad de…

MicroServer copia partes del firmware del sistema a una tarjeta SD externa no cifrada al arrancar, que contiene secretos de usuario y de proveedor. Un atacante puede utilizar estos secretos en texto plano para modificar el firmware del proveedor, o obtener acceso de administrador al portal web.

Una función no utilizada en MicroServer puede iniciar una conexión SSH inversa a un dominio registrado por el proveedor, sin autenticación mutua. Un atacante en la red local con acceso de administrador al servidor web, y la capacidad de manipular respuestas DNS, puede redirigir la conexión SSH a un dispositivo…

Las versiones de Microsoft Playwright MCP Server anteriores a la 0.0.40 no validan el encabezado Origin en las conexiones entrantes. Esto permite a un atacante realizar un ataque de reencuadernación de DNS a través del navegador web de una víctima y enviar solicitudes no autorizadas a un servidor MCP que se ejecuta…

Una vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web fue identificada en GitHub Enterprise Server que permitía que HTML controlado por el atacante fuera renderizado por el componente de filtro (búsqueda) en todo GitHub y que podría ser utilizado para exfiltrar información…

Los títulos de acción en Vaadin aceptan HTML por defecto, pero no estaban saneados, lo que podría permitir cross-site scripting (XSS) si el contenido del título se deriva de la entrada del usuario. En Vaadin Framework 7 y 8, la clase Action es una clase de propósito general que puede ser utilizada por múltiples…

En el backend de plex.tv para Plex Media Server (PMS) hasta el 31-12-2025, un token de dispositivo no-servidor puede recuperar tokens de compartición (destinados a acceso no relacionado) a través de un endpoint shared_servers.

En el backend de plex.tv para Plex Media Server (PMS) hasta el 31-12-2025, un token de dispositivo no-servidor puede recuperar otros tokens (destinados a acceso no relacionado) a través de clients.plex.tv/devices.xml.

En Plex Media Server (PMS) hasta la versión 1.42.2.10156, la capacidad de acceder a /myplex/account con un token de dispositivo no está correctamente alineada con si el dispositivo está actualmente asociado a una cuenta.

Plex Media Servidor (PMS) hasta 1.42.2.10156 permite la recuperación de un token de acceso permanente a través de una llamada a /myplex/account con un token de acceso transitorio.

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Las versiones anteriores a la 2.19.0 del sistema de solicitud de acceso tienen dos características relacionadas que, cuando se combinan por sí mismas y con una vulnerabilidad de revelación de información, permiten…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Las versiones anteriores a la 2.19.0 exponen dos características que pueden encadenarse para robar tokens de autenticación JWT sin ninguna autenticación previa. El ataque combina la enumeración de solicitudes basada en…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Las versiones anteriores a la 2.19.0 de la interfaz de la appstore permiten a los administradores instalar paquetes npm a través de un endpoint de API REST. Si bien el endpoint valida que el nombre del paquete existe…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Una vulnerabilidad de revelación de información no autenticada en versiones anteriores a la 2.19.0 permite a cualquier usuario recuperar información sensible del sistema, incluyendo el esquema de datos completo de…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en una embarcación. Una vulnerabilidad de denegación de servicio (DoS) en versiones anteriores a la 2.19.0 permite a un atacante no autenticado bloquear el SignalK Server inundando el endpoint de solicitud de acceso…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.19.0, un atacante no autenticado puede contaminar el estado interno ('restoreFilePath') del servidor a través del endpoint '/skServer/validateBackup'. Esto permite al atacante secuestrar la…

Hay un problema de scripting entre sitios almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.

Hay un problema de scripting entre sitios almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.

Hay un problema de cross-site scripting almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.