Vulnerabilidades

MCP Server Kubernetes es un servidor MCP que puede conectarse a un clúster de Kubernetes y gestionarlo. Versiones anteriores a la 2.9.8, existe un problema de seguridad en la herramienta exec_in_pod del servidor MCP mcp-server-kubernetes. La herramienta acepta comandos proporcionados por el usuario tanto en formato de…

NVIDIA Triton Server para Linux contiene una vulnerabilidad que permite a un atacante provocar una validación incorrecta de la cantidad especificada en la entrada. La explotación con éxito de esta vulnerabilidad puede dar lugar a una denegación de servicio.

NVIDIA Triton Inference Server contiene una vulnerabilidad que permite a un atacante provocar un problema de comprobación inadecuada de condiciones inusuales o excepcionales mediante el envío de cargas útiles de tamaño excesivamente grande. La explotación con éxito de esta vulnerabilidad puede dar lugar a una…

En la aplicación Splunk MCP Server en versiones anteriores a la 0.2.4, un usuario con acceso a la herramienta del Protocolo de Contexto de Modelo (MCP) "run_splunk_query" podía eludir los controles de lista de permitidos de comandos SPL en MCP incrustando comandos SPL como subbúsquedas, lo que provocaba acciones no…

Vulnerabilidad de salto de directorios (directory traversal) en SOLIDserver IPAM v8.2.3. Esta vulnerabilidad permite a un usuario autenticado con privilegios de administrador listar directorios distintos de aquellos a los que tiene acceso autorizado mediante el parámetro 'directory' en…

Las versiones de Mattermost 10.11.x <= 10.11.4 y 10.5.x <= 10.5.12 no validan correctamente los permisos del usuario al acceder a los archivos y suscribirse al bloque en Boards, lo que permite a un usuario autenticado acceder a archivos de otros tableros y suscribirse al bloque de otros tableros a los que el usuario…

IBM Informix Dynamic Server 14.10 podría permitir a un usuario local en el sistema iniciar sesión en el servidor Informix como administrador sin contraseña.

El miembro de la comunidad de HackerOne Kassem S.(kassem_s94) ha informado que el manejo de nombres de usuario en Revive Adserver seguía siendo vulnerable a ataques de suplantación de identidad después de la corrección para CVE-2025-52672, a través de varias técnicas alternativas. La suplantación de identidad basada…

JumpServer es un bastión de código abierto y un sistema de auditoría de seguridad para operaciones y mantenimiento. Antes de las versiones v3.10.19 y v4.10.5, el endpoint /core/i18n// utiliza la cabecera Referer como destino de redirección sin una validación adecuada, lo que podría derivar en una vulnerabilidad de…

Las versiones de Mattermost 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4 y 10.5.x <= 10.5.12 no validan los permisos del usuario al eliminar comentarios en Boards, lo que permite a un usuario autenticado con el rol de editor eliminar comentarios creados por otros usuarios.

Un problema en Technitium hasta la versión v13.2.2 permite a los atacantes llevar a cabo un ataque de envenenamiento de la caché DNS e inyectar respuestas falsas mediante la reactivación del ataque de cumpleaños.

Al proporcionar un argumento de línea de comandos que comienza con un punto y coma ; a un endpoint de la API creado por la clase EnhancedCommandExecutor del servidor MCP de HexStrike AI, el comando resultante se ejecuta directamente en el contexto de los privilegios normales del servidor MCP; normalmente, se trata de…

Exposición de credenciales en solicitudes no previstas en Devolutions Server, Remote Desktop Manager en Windows. Este problema afecta a Devolutions Server: hasta la versión 2025.3.8.0; Remote Desktop Manager: hasta la versión 2025.3.23.0.

Las versiones de Mattermost 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 no verifican que el token utilizado durante el intercambio de código proceda del mismo flujo de autenticación, lo que permite a un usuario autenticado realizar una toma de control de cuentas mediante una dirección…

Las versiones de Mattermost 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4 y 10.5.x <= 10.5.12 no depuran correctamente las direcciones de correo electrónico de los equipos para que solo sean visibles para los administradores del equipo, lo que permite que cualquier usuario autenticado vea las direcciones de…

Exposición de credenciales del servicio de correo electrónico a usuarios sin derechos administrativos en Devolutions Server. Este problema afecta a Devolutions Server: versiones anteriores a 2025.2.21 y anteriores a 2025.3.9.

Exposición de credenciales en solicitudes no previstas en Devolutions Server. Este problema afecta a Server: hasta 2025.2.20, hasta 2025.3.8.

Vulnerabilidad de inyección SQL en los registros de últimos usos de Devolutions Server. Este problema afecta a Devolutions Server: hasta la versión 2025.2.20, hasta la versión 2025.3.8.

Las versiones de Mattermost 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 y 11.0.x <= 11.0.3 no validan correctamente los tokens de estado de OAuth durante la autenticación con OpenID Connect, lo que permite a un atacante autenticado con privilegios para crear equipos apropiarse de una cuenta de usuario…

BACnet Test Server en las versiones hasta la 1.01 incluida contiene una vulnerabilidad de denegación de servicio remota en su gestión de paquetes BVLC de BACnet/IP. El servidor no valida correctamente el campo BVLC Length en las tramas BVLC UDP entrantes en el puerto BACnet predeterminado (47808/udp). Un atacante…

Se ha detectado un problema de desbordamiento de búfer basado en el montículo en glib debido a un cálculo incorrecto del tamaño del búfer en la función g_escape_uri_string(). Si la cadena que se va a escapar contiene un número muy elevado de caracteres no aceptables (que necesitarían escaparse), el cálculo de la…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Antes de la versión 2.25.0, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el formato de salida HTML de GetFeatureInfo de WMS que permite a un atacante remoto…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Desde la versión 2.26.0 hasta antes de la 2.26.2 y antes de la 2.25.6, se identificó una vulnerabilidad de entidad externa XML (XXE). La aplicación acepta entrada XML a través de un punto de acceso específico,…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Ilevia EVE X1 Server Firmware versión v4.7.18.0.eden y anteriores, Logic versión v6.00 - 2025_07_21, que permite a un atacante remoto ejecutar código arbitrario a través del componente /bh_web_backend

Se ha detectado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert, desde la versión 6.1.0.11 hasta la 6.1.1.2, que permite un control de acceso incorrecto que conlleva la divulgación remota de información.