Vulnerabilidades

EasyPHP Webserver 14.1 contiene una vulnerabilidad de salto de directorio (path traversal) que permite a usuarios remotos con privilegios bajos acceder a archivos situados fuera del directorio raíz de documentos al eludir las restricciones de SecurityManager. Los atacantes pueden enviar solicitudes GET con secuencias…

EasyPHP Webserver 14.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema mediante la inyección de cargas maliciosas a través del parámetro app_service_control. Los atacantes pueden enviar solicitudes POST a…

Las comprobaciones de acceso incorrectas en M-Files Server anteriores a 25.12.15491.7 permiten a los usuarios descargar archivos a través de M-Files Web mediante Web Companion, pese a que el módulo de prevención de impresión y descarga está habilitado.

En mcp-server-git, en versiones anteriores a 2025.12.17, las funciones git_diff y git_checkout pasaban argumentos controlados por el usuario directamente a los comandos de la CLI de git sin sanitizarlos. Los valores con apariencia de indicador (por ejemplo, `--output=/path/to/file` para git_diff) se interpretaban como…

Revive Adserver 5.4.1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de configuración avanzada de banners que permite a los atacantes inyectar scripts maliciosos. Los atacantes pueden crear un enlace malicioso al endpoint banner-advanced.php con cargas útiles XSS en los…

En versiones de mcp-server-git anteriores a 2025.12.17, cuando el servidor se inicia con la bandera --repository para restringir las operaciones a una ruta de repositorio específica, no validaba que los argumentos repo_path en llamadas de herramientas posteriores estuvieran realmente dentro de esa ruta configurada.…

Servidores de Protocolo de Contexto de Modelo es una colección de implementaciones de referencia para el protocolo de contexto de modelo (MCP). En versiones de mcp-server-git anteriores a 2025.9.25, la herramienta git_init aceptaba rutas de sistema de archivos arbitrarias y creaba repositorios Git sin validar la…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.5, 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2 no invalidan los tokens de invitación de clúster remoto cuando se utiliza el protocolo heredado (versión 1) o cuando la parte confirmante no proporciona un token actualizado, lo que permite…

Las versiones de Mattermost 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2, 10.11.x menor o igual que 10.11.6 no verifican el campo de solicitud de WebSocket en busca de un formato UTF-8 correcto, lo que permite al atacante bloquear el complemento de Llamadas mediante el envío de una solicitud…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.4 no validan las URL de redirección en la página /error, lo que permite a un atacante redirigir a una víctima a un sitio malicioso a través de un enlace manipulado abierto en una nueva pestaña.

Las versiones de Mattermost 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2, 10.11.x menor o igual que 10.11.6 y las versiones de Mattermost Calls menor o igual que 1.10.0 no implementan protección CSRF en la página del widget de Llamadas, lo que permite a un atacante autenticado iniciar llamadas e…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.6 y las versiones del plugin de GitHub de Mattermost menor o igual que 2.4.0 no validan la identidad del bot del plugin en el reenvío de reacciones, lo que permite a los atacantes secuestrar la función de reacción de GitHub para hacer que los usuarios añadan…

Los valores predeterminados inseguros del componente Server Agent de Core Privileged Access Manager (BoKS) de Fortra pueden provocar la selección de algoritmos de hash de contraseñas débiles. Este problema afecta a las instancias de BoKS Server Agent 9.0 que admiten yescrypt y que se ejecutan en un dominio de BoKS 8.1.

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.2 y 9.1.1-alpha.1, el adaptador de autenticación de Instagram permite a los clientes especificar una URL de API personalizada mediante el parámetro `apiURL` en…

Una vulnerabilidad de omisión de autorización en FileMaker Server Admin Console permitía que los roles de administrador con privilegios mínimos accedieran a funciones administrativas, como la consulta de los detalles de la licencia y la descarga de los registros de la aplicación. Esta vulnerabilidad se ha corregido…

Las versiones de Apache Commons Text anteriores a la 1.10.0 incluían funciones de interpolación que podían abusarse cuando las aplicaciones pasaban entradas no fiables a la API de sustitución de texto. Como algunos interpoladores podían desencadenar acciones como la ejecución de comandos o el acceso a recursos…

Para mejorar la seguridad, el instalador de FileMaker Server 22.0.4 incluye ahora una opción para deshabilitar la enumeración de nombres cortos de archivo de IIS mediante la configuración de NtfsDisable8dot3NameCreation en el registro de Windows. Esto impide que los atacantes utilicen el carácter tilde para descubrir…

El cliente de WaveView permite a los usuarios ejecutar un conjunto restringido de comandos y scripts predefinidos en el servidor WaveStore conectado. Un atacante malintencionado con privilegios elevados puede leer o eliminar cualquier archivo del servidor mediante un salto de directorio (path traversal) en el script…

El cliente de WaveView permite a los usuarios ejecutar un conjunto restringido de comandos y scripts predefinidos en el servidor WaveStore conectado. Un atacante malintencionado con privilegios elevados puede leer o eliminar archivos, con los permisos del usuario dvr, en el servidor mediante un recorrido de rutas…

El cliente de WaveView permite a los usuarios ejecutar un conjunto restringido de comandos y scripts predefinidos en el servidor WaveStore conectado. Un atacante malintencionado con privilegios elevados puede ejecutar comandos arbitrarios del sistema operativo en el servidor mediante un recorrido de rutas (path…

Se ha detectado un fallo en ose-openshift-apiserver. Esta vulnerabilidad permite la enumeración de la red interna, el descubrimiento de servicios, la divulgación limitada de información y una posible denegación de servicio (DoS) mediante falsificación de peticiones del lado del servidor (SSRF), debido a la falta de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. En versiones anteriores a la 8.6.1 y 9.1.0-alpha.3, existe una vulnerabilidad de cross-site scripting (XSS) reflejado en las páginas HTML de restablecimiento de contraseña y verificación de…

Xlight FTP Server 3.9.3.6 contiene una vulnerabilidad de desbordamiento de búfer en la pila en la configuración 'Execute Program' que permite a los atacantes bloquear la aplicación. Los atacantes pueden desencadenar la vulnerabilidad introduciendo 294 caracteres en la configuración de ejecución de programas, lo que…

Se ha encontrado una falla en el servidor FantasticLBP Hotels hasta 67b44df162fab26df209bd5d5d542875fcbec1d0. Esta vulnerabilidad afecta código desconocido del archivo /controller/api/hotelList.php. Esta manipulación del argumento pickedHotelName/type causa inyección SQL. El ataque es posible de llevarse a cabo…

Una vulnerabilidad fue detectada en el servidor FantasticLBP Hotels hasta 67b44df162fab26df209bd5d5d542875fcbec1d0. Esto afecta una parte desconocida del archivo /controller/API/OrderList.PHP. La manipulación del argumento telephone resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ahora…