Vulnerabilidades

PCMan FTP Server 2.0 contiene una vulnerabilidad de desbordamiento de búfer en el comando 'pwd' que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden enviar una carga útil especialmente diseñada durante el proceso de inicio de sesión FTP para sobrescribir la memoria y, potencialmente,…

Servidor Nextcloud 30.0.0 es vulnerable a una Referencia Directa Insegura a Objeto (IDOR) en el endpoint /core/preview. Cualquier usuario autenticado puede acceder a previsualizaciones de archivos arbitrarios pertenecientes a otros usuarios manipulando el parámetro fileId. Esto permite la divulgación no autorizada de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que ejecute Node.js. En versiones anteriores a la 8.6.0-alpha.2, se activa un flujo de trabajo de CI de GitHub de una manera que otorga permisos elevados al flujo de trabajo de GitHub Actions, dándole acceso a los…

Genexus Protection Server 9.7.2.10 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración del servicio de Windows protsrvservice. Los atacantes pueden exploit la ruta binaria sin comillas para ejecutar código arbitrario con privilegios elevados de LocalSystem al colocar ejecutables maliciosos…

Una vulnerabilidad de neutralización de entrada incorrecta fue identificada en GitHub Enterprise Server que permitía que HTML proporcionado por el usuario inyectara elementos DOM con IDs que colisionaban con islas de datos inicializadas por el servidor. Estas colisiones podían sobrescribir o enmascarar objetos…

Vulnerabilidad de omisión de autenticación por suplantación en HYPR Server permite la suplantación de identidad. Este problema afecta a servidor: antes de 10.1.

Se ha descubierto una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en la función de conversión de páginas web a Markdown de markdownify-mcp v0.0.2 y anteriores. Esta vulnerabilidad permite a un atacante eludir las restricciones de IP privadas mediante una elusión basada en el nombre de…

EIBIZ i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de divulgación de configuración sin autenticación que permite a atacantes remotos acceder a archivos de configuración sensibles mediante una referencia directa a objetos. Los atacantes pueden obtener el archivo SiteConfig.properties mediante una…

Eibiz i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados crear usuarios administradores mediante la manipulación de objetos codificados en AMF. Los atacantes pueden enviar objetos serializados manipulados al endpoint /messagebroker/amf…

Eibiz i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de salto de directorio (directory traversal) que permite a atacantes remotos no autenticados acceder a archivos situados fuera del directorio raíz del servidor. Los atacantes pueden aprovechar el parámetro GET 'oldfile' para visualizar archivos de…

Eibiz i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de escalada de privilegios sin autenticación en el objeto updateUser que permite a los atacantes modificar los roles de usuario. Los atacantes pueden aprovechar el endpoint /messagebroker/amf para elevar privilegios y apropiarse de cuentas de…

BrightSign Digital Signage Diagnostic Web Server 8.2.26 y anteriores contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) sin autenticación en el parámetro GET 'url' del servicio Download Speed Test. Los atacantes pueden especificar dominios externos para eludir cortafuegos y realizar…

fetch-mcp v1.0.2 y anteriores es vulnerable a una vulnerabilidad de falsificación de petición del lado del servidor (SSRF), que permite a los atacantes eludir la validación de IP privadas y acceder a recursos de la red interna.

Selea Targa IP OCR-ANPR Camera contiene una vulnerabilidad de contraseña de desarrollador codificada de forma fija que permite el acceso no autorizado a la configuración a través de una página no documentada. Los atacantes pueden aprovechar el endpoint oculto utilizando la contraseña codificada de forma fija…

La cámara Selea Targa IP OCR-ANPR contiene una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) que permite a los atacantes crear usuarios administrativos sin autenticación. Los atacantes pueden elaborar una página web maliciosa que envíe un formulario para añadir un nuevo usuario administrador…

La cámara Selea Targa IP OCR-ANPR contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el parámetro 'files_list' que permite a los atacantes inyectar código HTML y de secuencias de comandos maliciosos. Los atacantes pueden enviar una solicitud POST a /cgi-bin/get_file.php con…

La cámara Selea Targa IP OCR-ANPR contiene una vulnerabilidad de inyección de comandos sin autenticación en utils.php que permite a atacantes remotos ejecutar comandos arbitrarios de shell. Los atacantes pueden aprovechar los parámetros 'addr' y 'port' para inyectar comandos y obtener acceso como usuario www-data…

La cámara Selea Targa IP OCR-ANPR contiene una vulnerabilidad sin autenticación que permite a atacantes remotos acceder a flujos de vídeo en directo sin autenticarse. Los atacantes pueden conectarse directamente a flujos RTP/RTSP o M-JPEG solicitando puntos de acceso específicos como p1.mjpg o p1.264 para visualizar…

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso incorrecto en el controlador Storvsp.sys permite a un atacante autorizado escalar privilegios de forma local.

Exposición de información sensible a un actor no autorizado en Microsoft Graphics Component permite que un atacante autorizado divulgue información a través de una red.

Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.

La validación incorrecta de la entrada en Windows Installer permite a un atacante autorizado elevar privilegios localmente.