Vulnerabilidades

Una vulnerabilidad de seguridad ha sido detectada en FantasticLBP Hotels_Server hasta 67b44df162fab26df209bd5d5d542875fcbec1d0. Afectada por este problema es alguna funcionalidad desconocida del archivo /controller/API/Room.PHP. Tal manipulación del argumento hotelId lleva a inyección SQL. El ataque puede ser lanzado…

Una vulnerabilidad fue encontrada en Alteryx Server. Afectada por este problema es alguna funcionalidad desconocida del archivo /gallery/api/status/. Realizar manipulación resulta en autenticación impropia. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido hecho público y podría ser usado.…

ONLYOFFICE Docs antes de 9.2.1 permite XSS a través del nombre del tema de color. Esto está relacionado con DocumentServer.

ONLYOFFICE Docs anterior a 9.2.1 permite XSS a través del campo Fuente para la ventana de configuración de lista multinivel. Esto está relacionado con DocumentServer.

Mattermost versiones 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 no verifican que las acciones de publicaciones que invocan /share-issue-publicly hayan sido creadas por el complemento de Jira, lo que permitió a un usuario malintencionado de Mattermost extraer tickets de Jira cuando los…

Mattermost versiones 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 no valida correctamente la pertenencia de los usuarios a los canales al adjuntar publicaciones de Mattermost como comentarios en incidencias de Jira, lo que permite a un atacante autenticado con acceso al plugin de Jira…

Vulnerabilidad de denegación de servicio por desreferencia de puntero NULL en el manejo de la cabecera HTTP Content-Length de Sante PACS Server. Esta vulnerabilidad permite a atacantes remotos provocar una condición de denegación de servicio en instalaciones afectadas de Sante PACS Server. No se requiere autenticación…

El servidor FreyrSCADA/IEC-60870-5-104 v21.06.008 permite a atacantes remotos provocar una denegación de servicio mediante el envío de secuencias de mensajes específicas.

Se ha encontrado un error en la lógica de inicio del contenedor de SignServer en las versiones de Keyfactor SignServer anteriores a la 7.2. El comando de la CLI de administración utilizado para configurar el acceso por certificado en el primer inicio del contenedor establece una propiedad de "allowany" para permitir…

Las versiones de Mattermost 11.1.x menor o igual que 11.1.0, 11.0.x menor o igual que 11.0.5, 10.12.x menor o igual que 10.12.3, 10.11.x menor o igual que 10.11.7 con el plugin de Jira habilitado y las versiones del plugin de Jira de Mattermost menor o igual que 4.4.0 no aplican la autenticación y las restricciones de…

Vulnerabilidad de eliminación incompleta de información sensible antes de la transferencia en M-Files Server de M-Files Corporation, que permite la exposición de fugas de datos y afecta a las versiones anteriores a 25.12.15491.7

Los servicios de BullWall Server Intrusion Protection (SIP) se inicializan después de los servicios de inicio de sesión durante el arranque del sistema. Un atacante local y autenticado puede iniciar sesión tras el arranque y antes de que el MFA de SIP esté en funcionamiento. Los servicios de SIP no aplican…

BullWall Server Intrusion Protection presenta un retraso notable, dependiente de la configuración, antes de la comprobación de MFA para las conexiones RDP. Un atacante remoto y autenticado podría eludir la detección durante este retraso. Las versiones 4.6.0.0, 4.6.0.6, 4.6.0.7 y 4.6.1.4 están afectadas. Es posible que…

EasyPHP Webserver 14.1 contiene una vulnerabilidad de salto de directorio (path traversal) que permite a usuarios remotos con privilegios bajos acceder a archivos situados fuera del directorio raíz de documentos al eludir las restricciones de SecurityManager. Los atacantes pueden enviar solicitudes GET con secuencias…

EasyPHP Webserver 14.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema mediante la inyección de cargas maliciosas a través del parámetro app_service_control. Los atacantes pueden enviar solicitudes POST a…

Las comprobaciones de acceso incorrectas en M-Files Server anteriores a 25.12.15491.7 permiten a los usuarios descargar archivos a través de M-Files Web mediante Web Companion, pese a que el módulo de prevención de impresión y descarga está habilitado.

En mcp-server-git, en versiones anteriores a 2025.12.17, las funciones git_diff y git_checkout pasaban argumentos controlados por el usuario directamente a los comandos de la CLI de git sin sanitizarlos. Los valores con apariencia de indicador (por ejemplo, `--output=/path/to/file` para git_diff) se interpretaban como…

Revive Adserver 5.4.1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de configuración avanzada de banners que permite a los atacantes inyectar scripts maliciosos. Los atacantes pueden crear un enlace malicioso al endpoint banner-advanced.php con cargas útiles XSS en los…

En versiones de mcp-server-git anteriores a 2025.12.17, cuando el servidor se inicia con la bandera --repository para restringir las operaciones a una ruta de repositorio específica, no validaba que los argumentos repo_path en llamadas de herramientas posteriores estuvieran realmente dentro de esa ruta configurada.…

Servidores de Protocolo de Contexto de Modelo es una colección de implementaciones de referencia para el protocolo de contexto de modelo (MCP). En versiones de mcp-server-git anteriores a 2025.9.25, la herramienta git_init aceptaba rutas de sistema de archivos arbitrarias y creaba repositorios Git sin validar la…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.5, 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2 no invalidan los tokens de invitación de clúster remoto cuando se utiliza el protocolo heredado (versión 1) o cuando la parte confirmante no proporciona un token actualizado, lo que permite…

Las versiones de Mattermost 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2, 10.11.x menor o igual que 10.11.6 no verifican el campo de solicitud de WebSocket en busca de un formato UTF-8 correcto, lo que permite al atacante bloquear el complemento de Llamadas mediante el envío de una solicitud…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.4 no validan las URL de redirección en la página /error, lo que permite a un atacante redirigir a una víctima a un sitio malicioso a través de un enlace manipulado abierto en una nueva pestaña.

Las versiones de Mattermost 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2, 10.11.x menor o igual que 10.11.6 y las versiones de Mattermost Calls menor o igual que 1.10.0 no implementan protección CSRF en la página del widget de Llamadas, lo que permite a un atacante autenticado iniciar llamadas e…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.6 y las versiones del plugin de GitHub de Mattermost menor o igual que 2.4.0 no validan la identidad del bot del plugin en el reenvío de reacciones, lo que permite a los atacantes secuestrar la función de reacción de GitHub para hacer que los usuarios añadan…