Vulnerabilidades

Mattermost versiones 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 no verifican que las acciones de publicaciones que invocan /share-issue-publicly hayan sido creadas por el complemento de Jira, lo que permitió a un usuario malintencionado de Mattermost extraer tickets de Jira cuando los…

Mattermost versiones 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 no valida correctamente la pertenencia de los usuarios a los canales al adjuntar publicaciones de Mattermost como comentarios en incidencias de Jira, lo que permite a un atacante autenticado con acceso al plugin de Jira…

Vulnerabilidad de denegación de servicio por desreferencia de puntero NULL en el manejo de la cabecera HTTP Content-Length de Sante PACS Server. Esta vulnerabilidad permite a atacantes remotos provocar una condición de denegación de servicio en instalaciones afectadas de Sante PACS Server. No se requiere autenticación…

El servidor FreyrSCADA/IEC-60870-5-104 v21.06.008 permite a atacantes remotos provocar una denegación de servicio mediante el envío de secuencias de mensajes específicas.

Se ha encontrado un error en la lógica de inicio del contenedor de SignServer en las versiones de Keyfactor SignServer anteriores a la 7.2. El comando de la CLI de administración utilizado para configurar el acceso por certificado en el primer inicio del contenedor establece una propiedad de "allowany" para permitir…

Las versiones de Mattermost 11.1.x menor o igual que 11.1.0, 11.0.x menor o igual que 11.0.5, 10.12.x menor o igual que 10.12.3, 10.11.x menor o igual que 10.11.7 con el plugin de Jira habilitado y las versiones del plugin de Jira de Mattermost menor o igual que 4.4.0 no aplican la autenticación y las restricciones de…

Vulnerabilidad de eliminación incompleta de información sensible antes de la transferencia en M-Files Server de M-Files Corporation, que permite la exposición de fugas de datos y afecta a las versiones anteriores a 25.12.15491.7

Los servicios de BullWall Server Intrusion Protection (SIP) se inicializan después de los servicios de inicio de sesión durante el arranque del sistema. Un atacante local y autenticado puede iniciar sesión tras el arranque y antes de que el MFA de SIP esté en funcionamiento. Los servicios de SIP no aplican…

BullWall Server Intrusion Protection presenta un retraso notable, dependiente de la configuración, antes de la comprobación de MFA para las conexiones RDP. Un atacante remoto y autenticado podría eludir la detección durante este retraso. Las versiones 4.6.0.0, 4.6.0.6, 4.6.0.7 y 4.6.1.4 están afectadas. Es posible que…

EasyPHP Webserver 14.1 contiene una vulnerabilidad de salto de directorio (path traversal) que permite a usuarios remotos con privilegios bajos acceder a archivos situados fuera del directorio raíz de documentos al eludir las restricciones de SecurityManager. Los atacantes pueden enviar solicitudes GET con secuencias…

EasyPHP Webserver 14.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema mediante la inyección de cargas maliciosas a través del parámetro app_service_control. Los atacantes pueden enviar solicitudes POST a…

Las comprobaciones de acceso incorrectas en M-Files Server anteriores a 25.12.15491.7 permiten a los usuarios descargar archivos a través de M-Files Web mediante Web Companion, pese a que el módulo de prevención de impresión y descarga está habilitado.

En mcp-server-git, en versiones anteriores a 2025.12.17, las funciones git_diff y git_checkout pasaban argumentos controlados por el usuario directamente a los comandos de la CLI de git sin sanitizarlos. Los valores con apariencia de indicador (por ejemplo, `--output=/path/to/file` para git_diff) se interpretaban como…

Revive Adserver 5.4.1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de configuración avanzada de banners que permite a los atacantes inyectar scripts maliciosos. Los atacantes pueden crear un enlace malicioso al endpoint banner-advanced.php con cargas útiles XSS en los…

En versiones de mcp-server-git anteriores a 2025.12.17, cuando el servidor se inicia con la bandera --repository para restringir las operaciones a una ruta de repositorio específica, no validaba que los argumentos repo_path en llamadas de herramientas posteriores estuvieran realmente dentro de esa ruta configurada.…

Servidores de Protocolo de Contexto de Modelo es una colección de implementaciones de referencia para el protocolo de contexto de modelo (MCP). En versiones de mcp-server-git anteriores a 2025.9.25, la herramienta git_init aceptaba rutas de sistema de archivos arbitrarias y creaba repositorios Git sin validar la…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.5, 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2 no invalidan los tokens de invitación de clúster remoto cuando se utiliza el protocolo heredado (versión 1) o cuando la parte confirmante no proporciona un token actualizado, lo que permite…

Las versiones de Mattermost 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2, 10.11.x menor o igual que 10.11.6 no verifican el campo de solicitud de WebSocket en busca de un formato UTF-8 correcto, lo que permite al atacante bloquear el complemento de Llamadas mediante el envío de una solicitud…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.4 no validan las URL de redirección en la página /error, lo que permite a un atacante redirigir a una víctima a un sitio malicioso a través de un enlace manipulado abierto en una nueva pestaña.

Las versiones de Mattermost 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2, 10.11.x menor o igual que 10.11.6 y las versiones de Mattermost Calls menor o igual que 1.10.0 no implementan protección CSRF en la página del widget de Llamadas, lo que permite a un atacante autenticado iniciar llamadas e…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.6 y las versiones del plugin de GitHub de Mattermost menor o igual que 2.4.0 no validan la identidad del bot del plugin en el reenvío de reacciones, lo que permite a los atacantes secuestrar la función de reacción de GitHub para hacer que los usuarios añadan…

Los valores predeterminados inseguros del componente Server Agent de Core Privileged Access Manager (BoKS) de Fortra pueden provocar la selección de algoritmos de hash de contraseñas débiles. Este problema afecta a las instancias de BoKS Server Agent 9.0 que admiten yescrypt y que se ejecutan en un dominio de BoKS 8.1.

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.2 y 9.1.1-alpha.1, el adaptador de autenticación de Instagram permite a los clientes especificar una URL de API personalizada mediante el parámetro `apiURL` en…

Una vulnerabilidad de omisión de autorización en FileMaker Server Admin Console permitía que los roles de administrador con privilegios mínimos accedieran a funciones administrativas, como la consulta de los detalles de la licencia y la descarga de los registros de la aplicación. Esta vulnerabilidad se ha corregido…

Las versiones de Apache Commons Text anteriores a la 1.10.0 incluían funciones de interpolación que podían abusarse cuando las aplicaciones pasaban entradas no fiables a la API de sustitución de texto. Como algunos interpoladores podían desencadenar acciones como la ejecución de comandos o el acceso a recursos…