Vulnerabilidades

ReQuest Serious Play F3 Media Server 7.0.3 contiene una vulnerabilidad de ejecución remota de código sin autenticación que permite a los atacantes ejecutar comandos arbitrarios como el usuario del servidor web. Los atacantes pueden subir archivos ejecutables PHP a través de la página Quick File Uploader, lo que…

ReQuest Serious Play F3 Media Server, versiones 7.0.3.4968 (Pro), 7.0.2.4954, 6.5.2.4954, 6.4.2.4681, 6.3.2.4203 y 2.0.1.823, permite a atacantes no autenticados revelar el archivo de registro de depuración de Python del servidor web, que contiene información del sistema, credenciales, rutas, procesos y argumentos de…

Nextcloud Server es un sistema de nube personal autoalojado. En Nextcloud Server y Enterprise Server anteriores a 30.0.9 y 31.0.1, un manejo incorrecto de rutas con groupfolders hacía que la aplicación admin_audit no registrara correctamente todas las acciones sobre archivos y carpetas dentro de groupfolders. Esta…

Nextcloud Server es un sistema de nube personal autoalojado. En Nextcloud Server y Enterprise Server anteriores a la versión 31.0.1, los usuarios sin privilegios pueden modificar etiquetas de archivos a los que no deberían tener acceso mediante el etiquetado masivo. Esta vulnerabilidad está corregida en la versión…

Nextcloud Server es un sistema de nube personal autoalojado. En Nextcloud Server y Server Enterprise anteriores a 31.0.12 y 32.0.3, la falta de sanitización permitía a los usuarios malintencionados eludir la política de seguridad de contenidos cuando consiguen engañar a un usuario para que vea un SVG subido fuera de…

Nextcloud Server es un sistema de nube personal autoalojado. En Nextcloud Server anterior a 31.0.10 y 32.0.1 y Nextcloud Enterprise Server anterior a 28.0.14.11, 29.0.16.8, 30.0.17.3 y 31.0.10, la búsqueda de contactos permitía recuperar datos personales de otros usuarios (correos electrónicos, nombres,…

Advantech WISE-DeviceOn Server versiones anteriores a la 5.4 contienen una vulnerabilidad XSS almacenada en el endpoint **/rmm/v1/plugin-config/addins/menus. Cuando un usuario autenticado agrega o edita una entrada de menú AddIns, los valores de etiqueta y ruta se almacenan en los datos de configuración del plugin y…

Versiones de Advantech WISE-DeviceOn Server anteriores a 5.4 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en el endpoint /rmm/v1/action/defined. Cuando un usuario autenticado crea una tarea, el valor defined_name se almacena y luego se renderiza en la página Overview sin saneamiento HTML. Un…

Servidor HTTP Apache 2.4.65 y anteriores con Server Side Includes (SSI) habilitado y mod_cgid (pero no mod_cgi) pasa la cadena de consulta con escape de shell a las directivas #exec cmd='...'. Este problema afecta al Servidor HTTP Apache anterior a 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.66,…

Omisión de mod_userdir+suexec mediante AllowOverride FileInfo en Apache HTTP Server. Los usuarios con acceso para usar la directiva RequestHeader en htaccess pueden hacer que algunos scripts CGI se ejecuten con un userid inesperado. Esta incidencia afecta a Apache HTTP Server: desde la 2.4.7 hasta la 2.4.65. Se…

Un desbordamiento de entero en el caso de un fallo en la renovación de certificados ACME provoca, tras un número de fallos (~30 días en configuraciones por defecto), que el temporizador de espera (backoff) pase a valer 0. Los intentos de renovar el certificado se repiten entonces sin retardos hasta que tienen éxito.…

Vulnerabilidad de Neutralización Inadecuada de Secuencias de Escape, Meta o Control en Servidor HTTP Apache a través de variables de entorno establecidas mediante la configuración de Apache que anulan inesperadamente las variables calculadas por el servidor para programas CGI. Este problema afecta a Servidor HTTP…

Vulnerabilidad de Server-Side Request Forgery (SSRF) en el Servidor HTTP Apache en Windows con AllowEncodedSlashes On y MergeSlashes Off permite potencialmente filtrar hashes NTLM a un servidor malicioso a través de SSRF y peticiones o contenido maliciosos. Se recomienda a los usuarios actualizar a la versión 2.4.66,…

Existe una vulnerabilidad de salto de directorio (path traversal) relativo en NI System Web Server que puede provocar la divulgación de información. La explotación con éxito requiere que un atacante envíe una solicitud especialmente diseñada a NI System Web Server, lo que permite al atacante leer archivos arbitrarios.…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en un directorio de ejemplo files_pdfviewer accesible de Nextcloud con versiones anteriores a 22.2.10.33, 23.0.12.29, 24.0.12.28, 25.0.13.23, 26.0.13.20, 27.1.11.20, 28.0.14.11, 29.0.16.8, 30.0.17, 31.0.10 y 32.0.1 permite a atacantes ejecutar…

Se ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Seafile Community Edition anterior a la versión 13.0.12. Cuando Seafile está configurado con el servidor de archivos de Golang, un atacante puede subir un archivo SVG manipulado que contiene JavaScript malicioso y…

Una vulnerabilidad en Synology Mail Servidor permite a atacantes remotos autenticados leer y escribir configuraciones no sensibles, y deshabilitar algunas funciones no críticas.

MCP Server Kubernetes es un servidor MCP que puede conectarse a un clúster de Kubernetes y gestionarlo. Versiones anteriores a la 2.9.8, existe un problema de seguridad en la herramienta exec_in_pod del servidor MCP mcp-server-kubernetes. La herramienta acepta comandos proporcionados por el usuario tanto en formato de…

NVIDIA Triton Server para Linux contiene una vulnerabilidad que permite a un atacante provocar una validación incorrecta de la cantidad especificada en la entrada. La explotación con éxito de esta vulnerabilidad puede dar lugar a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad que permite a un atacante provocar un problema de comprobación inadecuada de condiciones inusuales o excepcionales mediante el envío de cargas útiles de tamaño excesivamente grande. La explotación con éxito de esta vulnerabilidad puede dar lugar a una…

En la aplicación Splunk MCP Server en versiones anteriores a la 0.2.4, un usuario con acceso a la herramienta del Protocolo de Contexto de Modelo (MCP) "run_splunk_query" podía eludir los controles de lista de permitidos de comandos SPL en MCP incrustando comandos SPL como subbúsquedas, lo que provocaba acciones no…

Vulnerabilidad de salto de directorios (directory traversal) en SOLIDserver IPAM v8.2.3. Esta vulnerabilidad permite a un usuario autenticado con privilegios de administrador listar directorios distintos de aquellos a los que tiene acceso autorizado mediante el parámetro 'directory' en…

Las versiones de Mattermost 10.11.x <= 10.11.4 y 10.5.x <= 10.5.12 no validan correctamente los permisos del usuario al acceder a los archivos y suscribirse al bloque en Boards, lo que permite a un usuario autenticado acceder a archivos de otros tableros y suscribirse al bloque de otros tableros a los que el usuario…

IBM Informix Dynamic Server 14.10 podría permitir a un usuario local en el sistema iniciar sesión en el servidor Informix como administrador sin contraseña.

El miembro de la comunidad de HackerOne Kassem S.(kassem_s94) ha informado que el manejo de nombres de usuario en Revive Adserver seguía siendo vulnerable a ataques de suplantación de identidad después de la corrección para CVE-2025-52672, a través de varias técnicas alternativas. La suplantación de identidad basada…