Vulnerabilidades

Hay un problema de scripting entre sitios almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.

Las versiones 11.5 y anteriores de ArcGIS Server en Windows y Linux no validan suficientemente los archivos cargados, lo que permite a un atacante remoto no autenticado cargar archivos arbitrarios en los directorios de carga designados del servidor. Sin embargo, la arquitectura del servidor impone controles que…

Las versiones 11.5 y anteriores de ArcGIS Server en Windows y Linux no validan suficientemente los archivos cargados, lo que permite a un atacante remoto no autenticado cargar archivos arbitrarios en los directorios de carga designados del servidor. Sin embargo, la arquitectura del servidor impone controles que…

Hay un problema de scripting entre sitios almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.

Hay un problema de cross-site scripting almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.

Existe un problema de scripting entre sitios almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que podría ejecutarse en el contexto del navegador de una víctima.

Selea CarPlateServer 4.0.1.6 contiene una vulnerabilidad de ejecución remota de programas que permite a los atacantes ejecutar binarios arbitrarios de Windows manipulando el parámetro de configuración NO_LIST_EXE_PATH. Los atacantes pueden omitir la autenticación a través del endpoint /cps/ y modificar la…

Selea CarPlateServer 4.0.1.6 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración del servicio de Windows que permite a usuarios locales ejecutar código potencialmente con privilegios elevados. Los atacantes pueden explotar la ruta binaria sin comillas del servicio insertando código…

Una vulnerabilidad de inyección HTML en el servidor TrueConf 5.5.2.10813 en el campo de descripción de la conferencia permite a un atacante inyectar HTML arbitrario en la funcionalidad de Crear/Editar conferencia. La carga útil se activará cuando la víctima abra la página de Información de la Conferencia ([url de la…

El Serverless Framework es un framework para usar AWS Lambda y otros servicios en la nube gestionados para construir aplicaciones. A partir de la versión 4.29.0 y antes de la versión 4.29.3, existe una vulnerabilidad de inyección de comandos en el paquete de servidor MCP integrado del Serverless Framework…

Una vulnerabilidad de inyección de fórmulas CSV en TrueConf Server v5.5.2.10813 permite a un usuario normal inyectar fórmulas maliciosas de hoja de cálculo en registros de chat exportados a través de un Nombre para Mostrar manipulado.

Una vulnerabilidad de cross-site scripting (XSS) almacenado existe en el campo de ubicación de la reunión de la funcionalidad de Crear/Editar Conferencia en TrueConf Server v5.5.2.10813. La carga útil inyectada se almacena a través del parámetro meeting_room y se ejecuta cuando los usuarios visitan la página de…

Se ha identificado una debilidad en joey-zhou xiaozhi-esp32-server-java hasta la versión 3.0.0. Esto afecta a la función tryAuthenticateWithCookies del archivo AuthenticationInterceptor.java del componente Manejador de Cookies. La ejecución de manipulación puede llevar a una autenticación impropia. El ataque puede ser…

Una vulnerabilidad de seguridad ha sido detectada en FantasticLBP Hotels_Server hasta 67b44df162fab26df209bd5d5d542875fcbec1d0. Afectada por este problema es alguna funcionalidad desconocida del archivo /controller/API/Room.PHP. Tal manipulación del argumento hotelId lleva a inyección SQL. El ataque puede ser lanzado…

Una vulnerabilidad fue encontrada en Alteryx Server. Afectada por este problema es alguna funcionalidad desconocida del archivo /gallery/api/status/. Realizar manipulación resulta en autenticación impropia. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido hecho público y podría ser usado.…

ONLYOFFICE Docs antes de 9.2.1 permite XSS a través del nombre del tema de color. Esto está relacionado con DocumentServer.

ONLYOFFICE Docs anterior a 9.2.1 permite XSS a través del campo Fuente para la ventana de configuración de lista multinivel. Esto está relacionado con DocumentServer.

Mattermost versiones 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 no verifican que las acciones de publicaciones que invocan /share-issue-publicly hayan sido creadas por el complemento de Jira, lo que permitió a un usuario malintencionado de Mattermost extraer tickets de Jira cuando los…

Mattermost versiones 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 no valida correctamente la pertenencia de los usuarios a los canales al adjuntar publicaciones de Mattermost como comentarios en incidencias de Jira, lo que permite a un atacante autenticado con acceso al plugin de Jira…

Vulnerabilidad de denegación de servicio por desreferencia de puntero NULL en el manejo de la cabecera HTTP Content-Length de Sante PACS Server. Esta vulnerabilidad permite a atacantes remotos provocar una condición de denegación de servicio en instalaciones afectadas de Sante PACS Server. No se requiere autenticación…

El servidor FreyrSCADA/IEC-60870-5-104 v21.06.008 permite a atacantes remotos provocar una denegación de servicio mediante el envío de secuencias de mensajes específicas.

Se ha encontrado un error en la lógica de inicio del contenedor de SignServer en las versiones de Keyfactor SignServer anteriores a la 7.2. El comando de la CLI de administración utilizado para configurar el acceso por certificado en el primer inicio del contenedor establece una propiedad de "allowany" para permitir…

Las versiones de Mattermost 11.1.x menor o igual que 11.1.0, 11.0.x menor o igual que 11.0.5, 10.12.x menor o igual que 10.12.3, 10.11.x menor o igual que 10.11.7 con el plugin de Jira habilitado y las versiones del plugin de Jira de Mattermost menor o igual que 4.4.0 no aplican la autenticación y las restricciones de…

Vulnerabilidad de eliminación incompleta de información sensible antes de la transferencia en M-Files Server de M-Files Corporation, que permite la exposición de fugas de datos y afecta a las versiones anteriores a 25.12.15491.7

Los servicios de BullWall Server Intrusion Protection (SIP) se inicializan después de los servicios de inicio de sesión durante el arranque del sistema. Un atacante local y autenticado puede iniciar sesión tras el arranque y antes de que el MFA de SIP esté en funcionamiento. Los servicios de SIP no aplican…