Vulnerabilidades

Eibiz i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados crear usuarios administradores mediante la manipulación de objetos codificados en AMF. Los atacantes pueden enviar objetos serializados manipulados al endpoint /messagebroker/amf…

Eibiz i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de escalada de privilegios sin autenticación en el objeto updateUser que permite a los atacantes modificar los roles de usuario. Los atacantes pueden aprovechar el endpoint /messagebroker/amf para elevar privilegios y apropiarse de cuentas de…

Selea Targa IP OCR-ANPR Camera contiene una vulnerabilidad de contraseña de desarrollador codificada de forma fija que permite el acceso no autorizado a la configuración a través de una página no documentada. Los atacantes pueden aprovechar el endpoint oculto utilizando la contraseña codificada de forma fija…

La cámara Selea Targa IP OCR-ANPR contiene una vulnerabilidad de inyección de comandos sin autenticación en utils.php que permite a atacantes remotos ejecutar comandos arbitrarios de shell. Los atacantes pueden aprovechar los parámetros 'addr' y 'port' para inyectar comandos y obtener acceso como usuario www-data…

Neutralización impropia de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación en una red.

Advantech WISE-DeviceOn Server versiones anteriores a 5.4 tienen una vulnerabilidad de clave criptográfica almacenada en el código. El producto utiliza un secreto HMAC HS512 estático para firmar los JWT de EIRMMToken en todas las instalaciones. El servidor acepta JWT falsificados que solo necesitan contener un email…

ReQuest Serious Play F3 Media Server 7.0.3 contiene una vulnerabilidad de ejecución remota de código sin autenticación que permite a los atacantes ejecutar comandos arbitrarios como el usuario del servidor web. Los atacantes pueden subir archivos ejecutables PHP a través de la página Quick File Uploader, lo que…

Al proporcionar un argumento de línea de comandos que comienza con un punto y coma ; a un endpoint de API creado por la clase EnhancedCommandExecutor del servidor HexStrike AI MCP, el comando compuesto resultante se ejecuta directamente en el contexto del privilegio normal del servidor MCP; típicamente, este es root.…

Las versiones de Mattermost 11.0.x menor o igual que 11.0.2, 10.12.x menor o igual que 10.12.1, 10.11.x menor o igual que 10.11.4, 10.5.x menor o igual que 10.5.12 no verifican que el token utilizado durante el intercambio de código se origine del mismo flujo de autenticación, lo que permite a un usuario autenticado…

Las versiones de Mattermost 10.12.x menor o igual que 10.12.1, 10.11.x menor o igual que 10.11.4, 10.5.x menor o igual que 10.5.12, 11.0.x menor o igual que 11.0.3 no validan correctamente los tokens de estado de OAuth durante la autenticación de OpenID Connect, lo que permite a un atacante autenticado con privilegios…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Desde la versión 2.26.0 hasta la 2.26.2 y hasta la 2.25.6, una vulnerabilidad de XML External Entity (XXE) fue identificada. La aplicación acepta entrada XML a través de un endpoint específico /geoserver/wms…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Ilevia EVE X1 Server Firmware versión v4.7.18.0.eden y anteriores, Logic versión v6.00 - 2025_07_21, que permite a un atacante remoto ejecutar código arbitrario a través del componente /bh_web_backend

Se ha detectado una vulnerabilidad de salto de directorio (directory traversal) en el servidor de aplicaciones de Desktop Alert PingAlert, versiones 6.1.0.11 a 6.1.1.2, que permite a un atacante escribir archivos arbitrarios en determinadas condiciones.

Un problema en el servidor EVE X1 de Ilevia, versión de firmware v4.7.18.0.eden y anteriores, versión lógica v6.00 - 2025_07_21 y anteriores, permite a un atacante remoto ejecutar código arbitrario a través del componente ping.php, que no realiza un filtrado seguro de los parámetros de IP

Twonky Server 8.5.2 en Linux y Windows es vulnerable a una falla de control de acceso. Un atacante no autenticado puede eludir los controles de autenticación de la API del servicio web para filtrar un archivo de registro y leer el nombre de usuario y la contraseña cifrada del administrador.

Dispositivos AudioCodes Fax Server y Auto-Attendant IVR versiones hasta e incluyendo 2.6.23 exponen un endpoint de carga de respaldo no autenticado en AudioCodes_files/ajaxBackupUploadFile.php en la interfaz web F2MAdmin. El script deriva una ruta de carpeta de respaldo de la configuración de la aplicación, crea el…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR versiones hasta e incluyendo 2.6.23 incluyen un componente de administración web (F2MAdmin) que expone un endpoint de gestión de scripts no autenticado en AudioCodes_files/utils/IVR/diagram/ajaxScript.php. La acción saveScript escribe datos suministrados por…

Existe una vulnerabilidad de falta de aplicación de autenticación en la implementación de TLS mutuo (mTLS) utilizada por las API REST del sistema y los servicios SOAP en varios productos de WSO2. Debido a una validación inadecuada de la autenticación basada en certificados de cliente en determinadas configuraciones…

Se ha detectado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2, explotable de forma remota para la escalada de privilegios.

Se ha detectado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2, explotable de forma remota para la escalada de privilegios.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red.

El nuevo servidor de sitio desarrollado por CyberTutor tiene una vulnerabilidad de uso de autenticación del lado del cliente, que permite a atacantes remotos no autenticados modificar el código frontend para obtener privilegios de administrador en el sitio web.

CLUSTERPRO X para Linux 4.0, 4.1, 4.2, 5.0, 5.1 y 5.2 y EXPRESSCLUSTER X para Linux 4.0, 4.1, 4.2, 5.0, 5.1 y 5.2, CLUSTERPRO X SingleServerSafe para Linux 4.0, 4.1, 4.2, 5.0, 5.1 y 5.2, EXPRESSCLUSTER X SingleServerSafe para Linux 4.0, 4.1, 4.2, 5.0, 5.1 y 5.2 permite que un atacante envíe paquetes de red…

Existe una vulnerabilidad de entidad externa XML (XXE) en varios productos de WSO2 debido a una configuración incorrecta del analizador XML. La aplicación analiza XML proporcionado por el usuario sin aplicar restricciones suficientes, lo que permite la resolución de entidades externas. Un ataque exitoso podría…

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 es vulnerable a un ataque de XML External Entity (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria.