Vulnerabilidades

Vulnerabilidad de inyección de comandos y ejecución remota de código en win-cli-mcp-server resolveCommandPath. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de win-cli-mcp-server. La autenticación no es necesaria para explotar esta vulnerabilidad. La falla…

La exposición de información sensible del sistema a una esfera de control no autorizada (CWE-497) en la integración de Gallagher Morpho podría permitir a un operador autenticado con permisos de sitio limitados realizar cambios críticos en los dispositivos Morpho locales. Este problema afecta al Servidor de Command…

Autorización indebida en el flujo de trabajo de acceso temporal de Devolutions Server 2025.2.12.0 y versiones anteriores permite a un usuario básico autenticado autoaprobar o aprobar las solicitudes de acceso temporal de otros usuarios y obtener acceso no autorizado a bóvedas y entradas a través de solicitudes de API…

Una vulnerabilidad de inyección SQL existe en Esri ArcGIS Server versiones 11.3, 11.4 y 11.5 en Windows, Linux y Kubernetes. Esta vulnerabilidad permite a un atacante remoto y no autenticado ejecutar comandos SQL arbitrarios a través de una operación específica del Servicio de Entidades de ArcGIS. La explotación…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de uso de credenciales predeterminadas que permite a un atacante no autenticado obtener acceso remoto. Ilevia se ha negado a dar servicio a esta vulnerabilidad, y recomienda que los clientes no expongan el puerto 8080 a…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de ejecución con privilegios innecesarios en sync_project.sh que permite a un atacante escalar privilegios a root. Ilevia se ha negado a dar servicio a esta vulnerabilidad y recomienda que los clientes no expongan el…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de inyección de comandos del sistema operativo en mbus_build_from_csv.php que permite a un atacante no autenticado ejecutar código arbitrario. Ilevia ha declinado dar soporte a esta vulnerabilidad y recomienda que los…

Debido a una implementación insuficiente del control de acceso en múltiples productos de WSO2, las comprobaciones de autenticación y autorización de determinadas API REST pueden eludirse, lo que permite invocarlas sin la validación adecuada. La explotación satisfactoria de esta vulnerabilidad podría permitir a un…

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios a través de una red.

Una vulnerabilidad ha sido identificada en TeleControl Server Basic V3.1 (Todas las versiones >= V3.1.2.2 < V3.1.2.3). La aplicación afectada contiene una vulnerabilidad de revelación de información. Esto podría permitir a un atacante remoto no autenticado obtener los hashes de las contraseñas de los usuarios y…

serverless-dns es un resolvedor de RethinkDNS que se despliega en Cloudflare Workers, Deno Deploy, Fastly y Fly.io. Las versiones hasta e incluyendo la 0.1.30 tienen una vulnerabilidad donde la Acción de GitHub pr.yml interpola de manera insegura entrada no confiable, específicamente…

El Servidor ADB MCP es un servidor MCP (Protocolo de Contexto de Modelo) para interactuar con dispositivos Android a través de ADB. En las versiones 0.1.0 y anteriores, el Servidor MCP está escrito de una manera que es vulnerable a ataques de vulnerabilidad de inyección de comandos como parte de algunas de sus…

General Bytes Crypto Application Server (CAS) a partir de la versión 20201208 anterior a 20220531.38 (backport) y 20220725.22 (mainline) contiene una omisión de autenticación en la interfaz web de administración. Un atacante no autenticado podría invocar la misma URL utilizada por la página de instalación…

NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad en el backend de Python, donde un atacante podría causar una ejecución remota de código manipulando el parámetro del nombre del modelo en las API de control del modelo. Un exploit exitoso de esta vulnerabilidad podría conducir a ejecución…

NVIDIA Triton Inference Server contiene una vulnerabilidad en el backend de DALI donde un atacante puede causar un problema de validación de entrada incorrecta. Un exploit exitoso de esta vulnerabilidad puede llevar a la ejecución de código.

Ilevia EVE X1/X5 Server versión ≤ 4.7.18.0.eden contiene una configuración incorrecta en el archivo sudoers que permite la ejecución sin contraseña de determinados scripts de Bash. Si estos scripts son escribibles por usuarios accesibles desde la web, o si son accesibles mediante inyección de comandos, los atacantes…

El servidor Ilevia EVE X1/X5 en versiones ≤ 4.7.18.0.eden contiene una vulnerabilidad en su mecanismo de autenticación. Los datos de entrada sin sanear se pasan a una llamada a system() para la autenticación, lo que permite a los atacantes inyectar caracteres especiales y manipular el análisis de los comandos. Dado…

Ilevia EVE X1 Server en versiones ≤ 4.7.18.0.eden contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el script /ajax/php/login.php. Los atacantes remotos pueden ejecutar comandos arbitrarios del sistema inyectando cargas útiles en el parámetro HTTP POST 'passwd', lo que…

El servidor Ilevia EVE X1, versión ≤ 4.7.18.0.eden, contiene una vulnerabilidad en su mecanismo de registro del lado del servidor que permite a atacantes remotos no autenticados obtener credenciales en texto plano a partir de archivos .log expuestos. Este fallo permite eludir por completo la autenticación y…

feiskyer mcp-kubernetes-server hasta la versión 0.1.11 permite la inyección de comandos del sistema operativo, incluso en modo de solo lectura, a través de /mcp/kubectl porque se utiliza shell=True. NOTA: esto no está relacionado con mcp-server-kubernetes ni con CVE-2025-53355.

El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…

@akoskm/create-mcp-server-stdio es un kit de inicio de servidor MCP que utiliza StdioServerTransport. Antes de la versión 0.0.13, el servidor MCP está escrito de forma que resulta vulnerable a ataques de inyección de comandos en algunas de las definiciones e implementaciones de sus herramientas MCP. El servidor MCP…

La vulnerabilidad de acceso a recursos mediante un tipo incompatible ('Confusión de tipos') en Salesforce Tableau Server, Tableau Desktop en Windows, Linux (módulos de carga de archivos) permite la inclusión de código local. Este problema afecta a Tableau Server, Tableau Desktop: antes de 2025.1.3, antes de 2024.2.12,…

EasyFTP Server 1.7.0.11 y versiones anteriores contienen una vulnerabilidad de desbordamiento de búfer en la pila de su interfaz HTTP. Al procesar una solicitud GET a list.html, el servidor no valida correctamente la longitud del parámetro path. Proporcionar un valor excesivamente largo provoca un desbordamiento de…