Vulnerabilidades

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en la funcionalidad emailfailedjob de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código JavaScript. Un atacante puede proporcionar una URL manipulada para activar esta…

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en la funcionalidad encapsulatedDoc de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede llevar a la ejecución de código javascript arbitrario. Un atacante puede proporcionar una URL diseñada para activar esta…

Existe una vulnerabilidad de lectura arbitraria de archivos en la funcionalidad encapsulatedDoc de MedDream PACS Premium 7.3.6.870. Una solicitud HTTP especialmente diseñada puede conducir a una lectura arbitraria de archivos. Un atacante puede enviar una solicitud HTTP para activar esta vulnerabilidad.

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyHL7Route de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyTranscript de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad downloadZip de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede llevar a la ejecución de código JavaScript arbitrario. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad fetchPriorStudies de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad sendOruReport de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad ldapUser de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Vulnerabilidad de autorización incorrecta en el componente de puerta de enlace virtual en Devolutions Server permite a los atacantes eludir las reglas de denegación de IP. Este problema afecta a Server: desde 2025.3.1 hasta 2025.3.12.

Vulnerabilidad de inyección SQL en sesiones remotas en Devolutions Server. Este problema afecta a Devolutions Server 2025.3.1 hasta 2025.3.12

Disk Sorter Server 13.6.12 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración de su ruta binaria que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta sin comillas en 'C:\Program Files\Disk Sorter Server\bin\disksrs.exe' para…

Las versiones de Mattermost 10.11.x <= 10.11.8, 11.1.x <= 11.1.1, 11.0.x <= 11.0.6 no impiden las re-renderizaciones infinitas en errores de API, lo que permite a usuarios autenticados causar un DoS a nivel de aplicación mediante el desencadenamiento de bucles de re-renderización de componentes ilimitados.

Las versiones de Mattermost 10.11.x <= 10.11.8 no validan el tamaño de la entrada antes de procesar los hashtags, lo que permite a un atacante autenticado agotar los recursos de la CPU a través de una única solicitud HTTP que contiene una publicación con miles de tokens separados por espacios.

GeoVision GeoWebServer 5.3.3 contiene múltiples vulnerabilidades, incluyendo inclusión local de ficheros, cross-site scripting y ejecución remota de código debido a una sanitización de entrada inadecuada. Los atacantes pueden explotar el endpoint WebStrings.srf manipulando parámetros de salto de ruta y de inyección…

Una vulnerabilidad de cross-site scripting (XSS) almacenado existe en el Altium Workflow Engine debido a la falta de saneamiento de entrada del lado del servidor en las API de envío de formularios de flujo de trabajo. Un usuario autenticado regular puede inyectar JavaScript arbitrario en los datos del flujo de…

Los sitios que ejecutan NOAA PMEL Live Access Server (LAS) son vulnerables a ejecución remota de código a través de solicitudes especialmente diseñadas que incluyen expresiones PyFerret. Al aprovechar un comando SPAWN, un atacante remoto no autenticado puede ejecutar comandos OS arbitrarios. Corregido en una versión…

AWebServer GhostBuilding 18 contiene una vulnerabilidad de denegación de servicio que permite a atacantes remotos sobrecargar el servidor enviando múltiples solicitudes HTTP concurrentes. Los atacantes pueden generar solicitudes de alto volumen a múltiples puntos finales, incluyendo /mysqladmin, para potencialmente…

Sysax Multi Server 6.95 contiene una vulnerabilidad de denegación de servicio en el campo de contraseña administrativa que permite a los atacantes colapsar la aplicación. Los atacantes pueden sobrescribir el campo de contraseña con 800 bytes de caracteres repetidos para provocar un colapso de la aplicación e…

Cyclades Serial Console Server 3.3.0 contiene una vulnerabilidad de escalada de privilegios local debido a privilegios sudo excesivamente permisivos para el usuario admin y el grupo admin. Los atacantes pueden explotar la configuración de usuario predeterminada para obtener acceso de root manipulando binarios del…

ITeC ITeCProteccioAppServer contiene una vulnerabilidad de ruta de servicio sin comillas que permite a atacantes locales ejecutar código con privilegios de sistema elevados. Los atacantes pueden insertar un ejecutable malicioso en la ruta del servicio para obtener acceso elevado durante el reinicio del servicio o el…

Secure Boot de Windows almacena certificados de Microsoft en el KEK y DB de UEFI. Estos certificados originales están próximos a caducar, y los dispositivos que contienen versiones de certificados afectadas deben actualizarlos para mantener la funcionalidad de Secure Boot y evitar comprometer la seguridad al perder…

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en el Servicio de Gestión de Acceso a Capacidades (camsvc) permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Uso de recurso no inicializado en Dynamic Root of Trust for Measurement (DRTM) permite a un atacante autorizado divulgar información localmente.