Vulnerabilidades

En el backend de plex.tv para Plex Media Server (PMS) hasta el 31-12-2025, un token de dispositivo no-servidor puede recuperar otros tokens (destinados a acceso no relacionado) a través de clients.plex.tv/devices.xml.

En Plex Media Server (PMS) hasta la versión 1.42.2.10156, la capacidad de acceder a /myplex/account con un token de dispositivo no está correctamente alineada con si el dispositivo está actualmente asociado a una cuenta.

Plex Media Servidor (PMS) hasta 1.42.2.10156 permite la recuperación de un token de acceso permanente a través de una llamada a /myplex/account con un token de acceso transitorio.

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Las versiones anteriores a la 2.19.0 del sistema de solicitud de acceso tienen dos características relacionadas que, cuando se combinan por sí mismas y con una vulnerabilidad de revelación de información, permiten…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Las versiones anteriores a la 2.19.0 exponen dos características que pueden encadenarse para robar tokens de autenticación JWT sin ninguna autenticación previa. El ataque combina la enumeración de solicitudes basada en…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Las versiones anteriores a la 2.19.0 de la interfaz de la appstore permiten a los administradores instalar paquetes npm a través de un endpoint de API REST. Si bien el endpoint valida que el nombre del paquete existe…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Una vulnerabilidad de revelación de información no autenticada en versiones anteriores a la 2.19.0 permite a cualquier usuario recuperar información sensible del sistema, incluyendo el esquema de datos completo de…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en una embarcación. Una vulnerabilidad de denegación de servicio (DoS) en versiones anteriores a la 2.19.0 permite a un atacante no autenticado bloquear el SignalK Server inundando el endpoint de solicitud de acceso…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.19.0, un atacante no autenticado puede contaminar el estado interno ('restoreFilePath') del servidor a través del endpoint '/skServer/validateBackup'. Esto permite al atacante secuestrar la…

Hay un problema de scripting entre sitios almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.

Hay un problema de scripting entre sitios almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.

Hay un problema de cross-site scripting almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.

Hay un problema de scripting entre sitios almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.

Las versiones 11.5 y anteriores de ArcGIS Server en Windows y Linux no validan suficientemente los archivos cargados, lo que permite a un atacante remoto no autenticado cargar archivos arbitrarios en los directorios de carga designados del servidor. Sin embargo, la arquitectura del servidor impone controles que…

Las versiones 11.5 y anteriores de ArcGIS Server en Windows y Linux no validan suficientemente los archivos cargados, lo que permite a un atacante remoto no autenticado cargar archivos arbitrarios en los directorios de carga designados del servidor. Sin embargo, la arquitectura del servidor impone controles que…

Hay un problema de scripting entre sitios almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.

Hay un problema de cross-site scripting almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de una víctima.

Existe un problema de scripting entre sitios almacenado en Esri ArcGIS Server 11.4 y versiones anteriores en Windows y Linux que en algunas configuraciones permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que podría ejecutarse en el contexto del navegador de una víctima.

Selea CarPlateServer 4.0.1.6 contiene una vulnerabilidad de ejecución remota de programas que permite a los atacantes ejecutar binarios arbitrarios de Windows manipulando el parámetro de configuración NO_LIST_EXE_PATH. Los atacantes pueden omitir la autenticación a través del endpoint /cps/ y modificar la…

Selea CarPlateServer 4.0.1.6 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración del servicio de Windows que permite a usuarios locales ejecutar código potencialmente con privilegios elevados. Los atacantes pueden explotar la ruta binaria sin comillas del servicio insertando código…

Una vulnerabilidad de inyección HTML en el servidor TrueConf 5.5.2.10813 en el campo de descripción de la conferencia permite a un atacante inyectar HTML arbitrario en la funcionalidad de Crear/Editar conferencia. La carga útil se activará cuando la víctima abra la página de Información de la Conferencia ([url de la…

El Serverless Framework es un framework para usar AWS Lambda y otros servicios en la nube gestionados para construir aplicaciones. A partir de la versión 4.29.0 y antes de la versión 4.29.3, existe una vulnerabilidad de inyección de comandos en el paquete de servidor MCP integrado del Serverless Framework…

Una vulnerabilidad de inyección de fórmulas CSV en TrueConf Server v5.5.2.10813 permite a un usuario normal inyectar fórmulas maliciosas de hoja de cálculo en registros de chat exportados a través de un Nombre para Mostrar manipulado.

Una vulnerabilidad de cross-site scripting (XSS) almacenado existe en el campo de ubicación de la reunión de la funcionalidad de Crear/Editar Conferencia en TrueConf Server v5.5.2.10813. La carga útil inyectada se almacena a través del parámetro meeting_room y se ejecuta cuando los usuarios visitan la página de…

Se ha identificado una debilidad en joey-zhou xiaozhi-esp32-server-java hasta la versión 3.0.0. Esto afecta a la función tryAuthenticateWithCookies del archivo AuthenticationInterceptor.java del componente Manejador de Cookies. La ejecución de manipulación puede llevar a una autenticación impropia. El ataque puede ser…