Vulnerabilidades

JumpServer es un bastión de código abierto y un sistema de auditoría de seguridad para operaciones y mantenimiento. Antes de las versiones v3.10.19 y v4.10.5, el endpoint /core/i18n// utiliza la cabecera Referer como destino de redirección sin una validación adecuada, lo que podría derivar en una vulnerabilidad de…

Las versiones de Mattermost 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4 y 10.5.x <= 10.5.12 no validan los permisos del usuario al eliminar comentarios en Boards, lo que permite a un usuario autenticado con el rol de editor eliminar comentarios creados por otros usuarios.

Un problema en Technitium hasta la versión v13.2.2 permite a los atacantes llevar a cabo un ataque de envenenamiento de la caché DNS e inyectar respuestas falsas mediante la reactivación del ataque de cumpleaños.

Al proporcionar un argumento de línea de comandos que comienza con un punto y coma ; a un endpoint de la API creado por la clase EnhancedCommandExecutor del servidor MCP de HexStrike AI, el comando resultante se ejecuta directamente en el contexto de los privilegios normales del servidor MCP; normalmente, se trata de…

OpenObserve es una plataforma de observabilidad nativa de la nube. Antes de la versión 0.16.0, los tokens de invitación a organizaciones no caducan una vez emitidos, siguen siendo válidos incluso después de que el usuario invitado sea eliminado de la organización y permiten múltiples invitaciones al mismo correo…

Exposición de credenciales en solicitudes no previstas en Devolutions Server, Remote Desktop Manager en Windows. Este problema afecta a Devolutions Server: hasta la versión 2025.3.8.0; Remote Desktop Manager: hasta la versión 2025.3.23.0.

Las versiones de Mattermost 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 no verifican que el token utilizado durante el intercambio de código proceda del mismo flujo de autenticación, lo que permite a un usuario autenticado realizar una toma de control de cuentas mediante una dirección…

Las versiones de Mattermost 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4 y 10.5.x <= 10.5.12 no depuran correctamente las direcciones de correo electrónico de los equipos para que solo sean visibles para los administradores del equipo, lo que permite que cualquier usuario autenticado vea las direcciones de…

Exposición de credenciales del servicio de correo electrónico a usuarios sin derechos administrativos en Devolutions Server. Este problema afecta a Devolutions Server: versiones anteriores a 2025.2.21 y anteriores a 2025.3.9.

Exposición de credenciales en solicitudes no previstas en Devolutions Server. Este problema afecta a Server: hasta 2025.2.20, hasta 2025.3.8.

Vulnerabilidad de inyección SQL en los registros de últimos usos de Devolutions Server. Este problema afecta a Devolutions Server: hasta la versión 2025.2.20, hasta la versión 2025.3.8.

Las versiones de Mattermost 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 y 11.0.x <= 11.0.3 no validan correctamente los tokens de estado de OAuth durante la autenticación con OpenID Connect, lo que permite a un atacante autenticado con privilegios para crear equipos apropiarse de una cuenta de usuario…

BACnet Test Server en las versiones hasta la 1.01 incluida contiene una vulnerabilidad de denegación de servicio remota en su gestión de paquetes BVLC de BACnet/IP. El servidor no valida correctamente el campo BVLC Length en las tramas BVLC UDP entrantes en el puerto BACnet predeterminado (47808/udp). Un atacante…

Se ha detectado un problema de desbordamiento de búfer basado en el montículo en glib debido a un cálculo incorrecto del tamaño del búfer en la función g_escape_uri_string(). Si la cadena que se va a escapar contiene un número muy elevado de caracteres no aceptables (que necesitarían escaparse), el cálculo de la…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Antes de la versión 2.25.0, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el formato de salida HTML de GetFeatureInfo de WMS que permite a un atacante remoto…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Desde la versión 2.26.0 hasta antes de la 2.26.2 y antes de la 2.25.6, se identificó una vulnerabilidad de entidad externa XML (XXE). La aplicación acepta entrada XML a través de un punto de acceso específico,…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Ilevia EVE X1 Server Firmware versión v4.7.18.0.eden y anteriores, Logic versión v6.00 - 2025_07_21, que permite a un atacante remoto ejecutar código arbitrario a través del componente /bh_web_backend

Se ha detectado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert, desde la versión 6.1.0.11 hasta la 6.1.1.2, que permite un control de acceso incorrecto que conlleva la divulgación remota de información.

Se ha detectado una vulnerabilidad de salto de directorio (directory traversal) en el servidor de aplicaciones de Desktop Alert PingAlert, versiones 6.1.0.11 a 6.1.1.2, que permite a un atacante escribir archivos arbitrarios en determinadas condiciones.

Se ha detectado una vulnerabilidad en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2. Existen valores de configuración codificados de forma fija (hard-coded).

Se ha detectado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert, en las versiones 6.1.0.11 a 6.1.1.2, que permite a un atacante revelar los hashes de los usuarios.

Neutralización incorrecta de la entrada en Revive Adserver 6.0.0+ causa un ataque de XSS Reflejado en el script banner-zone.php.

La neutralización inadecuada de la entrada en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores permite a las cuentas de administrador elaborar ataques XSS dirigidos a sus propios usuarios anunciantes.

La revelación de información de depuración en el mensaje de error SQL en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores provoca que los usuarios no administradores adquieran información sobre las versiones de software, PHP y base de datos actualmente en uso.

La falta de verificación de autorización en Revive Adserver 5.5.2 y 6.0.1 y versiones anteriores causa que los usuarios en el sistema eliminen banners propiedad de otras cuentas.