Vulnerabilidades

Los valores predeterminados inseguros del componente Server Agent de Core Privileged Access Manager (BoKS) de Fortra pueden provocar la selección de algoritmos de hash de contraseñas débiles. Este problema afecta a las instancias de BoKS Server Agent 9.0 que admiten yescrypt y que se ejecutan en un dominio de BoKS 8.1.

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.2 y 9.1.1-alpha.1, el adaptador de autenticación de Instagram permite a los clientes especificar una URL de API personalizada mediante el parámetro `apiURL` en…

Una vulnerabilidad de omisión de autorización en FileMaker Server Admin Console permitía que los roles de administrador con privilegios mínimos accedieran a funciones administrativas, como la consulta de los detalles de la licencia y la descarga de los registros de la aplicación. Esta vulnerabilidad se ha corregido…

Las versiones de Apache Commons Text anteriores a la 1.10.0 incluían funciones de interpolación que podían abusarse cuando las aplicaciones pasaban entradas no fiables a la API de sustitución de texto. Como algunos interpoladores podían desencadenar acciones como la ejecución de comandos o el acceso a recursos…

Para mejorar la seguridad, el instalador de FileMaker Server 22.0.4 incluye ahora una opción para deshabilitar la enumeración de nombres cortos de archivo de IIS mediante la configuración de NtfsDisable8dot3NameCreation en el registro de Windows. Esto impide que los atacantes utilicen el carácter tilde para descubrir…

El cliente de WaveView permite a los usuarios ejecutar un conjunto restringido de comandos y scripts predefinidos en el servidor WaveStore conectado. Un atacante malintencionado con privilegios elevados puede leer o eliminar cualquier archivo del servidor mediante un salto de directorio (path traversal) en el script…

El cliente de WaveView permite a los usuarios ejecutar un conjunto restringido de comandos y scripts predefinidos en el servidor WaveStore conectado. Un atacante malintencionado con privilegios elevados puede leer o eliminar archivos, con los permisos del usuario dvr, en el servidor mediante un recorrido de rutas…

El cliente de WaveView permite a los usuarios ejecutar un conjunto restringido de comandos y scripts predefinidos en el servidor WaveStore conectado. Un atacante malintencionado con privilegios elevados puede ejecutar comandos arbitrarios del sistema operativo en el servidor mediante un recorrido de rutas (path…

Se ha detectado un fallo en ose-openshift-apiserver. Esta vulnerabilidad permite la enumeración de la red interna, el descubrimiento de servicios, la divulgación limitada de información y una posible denegación de servicio (DoS) mediante falsificación de peticiones del lado del servidor (SSRF), debido a la falta de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. En versiones anteriores a la 8.6.1 y 9.1.0-alpha.3, existe una vulnerabilidad de cross-site scripting (XSS) reflejado en las páginas HTML de restablecimiento de contraseña y verificación de…

Xlight FTP Server 3.9.3.6 contiene una vulnerabilidad de desbordamiento de búfer en la pila en la configuración 'Execute Program' que permite a los atacantes bloquear la aplicación. Los atacantes pueden desencadenar la vulnerabilidad introduciendo 294 caracteres en la configuración de ejecución de programas, lo que…

Se ha encontrado una falla en el servidor FantasticLBP Hotels hasta 67b44df162fab26df209bd5d5d542875fcbec1d0. Esta vulnerabilidad afecta código desconocido del archivo /controller/api/hotelList.php. Esta manipulación del argumento pickedHotelName/type causa inyección SQL. El ataque es posible de llevarse a cabo…

Una vulnerabilidad fue detectada en el servidor FantasticLBP Hotels hasta 67b44df162fab26df209bd5d5d542875fcbec1d0. Esto afecta una parte desconocida del archivo /controller/API/OrderList.PHP. La manipulación del argumento telephone resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ahora…

PCMan FTP Server 2.0 contiene una vulnerabilidad de desbordamiento de búfer en el comando 'pwd' que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden enviar una carga útil especialmente diseñada durante el proceso de inicio de sesión FTP para sobrescribir la memoria y, potencialmente,…

Servidor Nextcloud 30.0.0 es vulnerable a una Referencia Directa Insegura a Objeto (IDOR) en el endpoint /core/preview. Cualquier usuario autenticado puede acceder a previsualizaciones de archivos arbitrarios pertenecientes a otros usuarios manipulando el parámetro fileId. Esto permite la divulgación no autorizada de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que ejecute Node.js. En versiones anteriores a la 8.6.0-alpha.2, se activa un flujo de trabajo de CI de GitHub de una manera que otorga permisos elevados al flujo de trabajo de GitHub Actions, dándole acceso a los…

Genexus Protection Server 9.7.2.10 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración del servicio de Windows protsrvservice. Los atacantes pueden exploit la ruta binaria sin comillas para ejecutar código arbitrario con privilegios elevados de LocalSystem al colocar ejecutables maliciosos…

Una vulnerabilidad de neutralización de entrada incorrecta fue identificada en GitHub Enterprise Server que permitía que HTML proporcionado por el usuario inyectara elementos DOM con IDs que colisionaban con islas de datos inicializadas por el servidor. Estas colisiones podían sobrescribir o enmascarar objetos…

Vulnerabilidad de omisión de autenticación por suplantación en HYPR Server permite la suplantación de identidad. Este problema afecta a servidor: antes de 10.1.

Se ha descubierto una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en la función de conversión de páginas web a Markdown de markdownify-mcp v0.0.2 y anteriores. Esta vulnerabilidad permite a un atacante eludir las restricciones de IP privadas mediante una elusión basada en el nombre de…

EIBIZ i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de divulgación de configuración sin autenticación que permite a atacantes remotos acceder a archivos de configuración sensibles mediante una referencia directa a objetos. Los atacantes pueden obtener el archivo SiteConfig.properties mediante una…

Eibiz i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados crear usuarios administradores mediante la manipulación de objetos codificados en AMF. Los atacantes pueden enviar objetos serializados manipulados al endpoint /messagebroker/amf…

Eibiz i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de salto de directorio (directory traversal) que permite a atacantes remotos no autenticados acceder a archivos situados fuera del directorio raíz del servidor. Los atacantes pueden aprovechar el parámetro GET 'oldfile' para visualizar archivos de…

Eibiz i-Media Server Digital Signage 3.8.0 contiene una vulnerabilidad de escalada de privilegios sin autenticación en el objeto updateUser que permite a los atacantes modificar los roles de usuario. Los atacantes pueden aprovechar el endpoint /messagebroker/amf para elevar privilegios y apropiarse de cuentas de…

BrightSign Digital Signage Diagnostic Web Server 8.2.26 y anteriores contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) sin autenticación en el parámetro GET 'url' del servicio Download Speed Test. Los atacantes pueden especificar dominios externos para eludir cortafuegos y realizar…