Vulnerabilidades

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR, en versiones hasta la 2.6.23 inclusive, incluyen un componente de administración web que controla servicios de Windows en segundo plano mediante scripts por lotes auxiliares ubicados en C:\\F2MAdmin\\F2E\\AudioCodes_files\\utils\\Services. Cuando se…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 inclusive contienen una vulnerabilidad de lectura de archivos sin autenticación a través del script download.php. El punto de acceso expone un mecanismo de descarga de archivos que carece de control de acceso, lo que permite a…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 incluida incorporan un componente de administración web (F2MAdmin) que expone un punto de carga de avisos sin autenticación en AudioCodes_files/utils/IVR/diagram/ajaxPromptUploadFile.php. El script acepta un archivo cargado y lo…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 inclusive exponen un punto de carga de copias de seguridad sin autenticación en AudioCodes_files/ajaxBackupUploadFile.php en la interfaz web de F2MAdmin. El script deriva una ruta de carpeta de copias de seguridad a partir de la…

Los dispositivos AudioCodes Fax Server y Auto-Attendant IVR en versiones hasta la 2.6.23 incluida incorporan un componente de administración web (F2MAdmin) que expone un punto de acceso de gestión de scripts sin autenticación en AudioCodes_files/utils/IVR/diagram/ajaxScript.php. La acción saveScript escribe datos…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La construcción log=(file) de la opción de conexión…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La opción de conexión SpyAttribute implementada por…

Existe una vulnerabilidad de inyección de código en baryhuang/mcp-server-aws-resources-python 0.1.0 que permite la ejecución remota de código mediante una validación de entrada insuficiente en el método execute_query. La vulnerabilidad se debe a la exposición de funciones integradas peligrosas de Python (__import__,…

Existe una vulnerabilidad de inyección de comandos en MCP Data Science Server (reading-plus-ai/mcp-server-data-exploration) 0.1.6, en la función safe_eval() (src/mcp_server_ds/server.py:108). La función utiliza exec() de Python para ejecutar scripts proporcionados por el usuario, pero no restringe el diccionario…

Las versiones de Mattermost 10.11.x <= 10.11.3 y 10.5.x <= 10.5.11 no aplican correctamente los permisos de acceso en el plugin Agents, lo que permite a otros usuarios determinar cuándo los usuarios han leído canales a través de los objetos de miembros del canal.

Existe una vulnerabilidad de falta de aplicación de autenticación en la implementación de TLS mutuo (mTLS) utilizada por las API REST del sistema y los servicios SOAP en varios productos de WSO2. Debido a una validación inadecuada de la autenticación basada en certificados de cliente en determinadas configuraciones…

Existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en múltiples productos de WSO2 debido al uso del método HTTP GET para operaciones que modifican el estado dentro de los servicios de administración, concretamente en el procesador de eventos de la consola Carbon. Aunque el atributo de…

Falta de liberación de recurso después de su tiempo de vida efectivo (CWE-772) en el lector T21 permite a un atacante con acceso físico al lector llevar a cabo un ataque de denegación de servicio contra ese lector específico, impidiendo que los titulares de tarjetas fichen para acceder a las instalaciones. Este…

Uso incorrecto de semillas en el generador de números pseudoaleatorios (CWE- 335) en la vulnerabilidad de High Sec ELM que puede permitir a un atacante sofisticado con acceso físico comprometer las comunicaciones internas del dispositivo. Este problema afecta a Command Centre Server: 9.30 anterior a vCR9.30.251028a…

Discrepancia de temporización observable (CWE-208) en dispositivos HBUS que podría permitir a un atacante con acceso físico al dispositivo extraer claves específicas del dispositivo, lo que podría comprometer la seguridad de otras partes de la instalación. Esta incidencia afecta a Command Centre Server: 9.30 anterior…

NixOS's Onlyoffice es un paquete de software que ofrece herramientas en línea y sin conexión para la edición, la colaboración y la gestión de documentos. En las versiones desde la 22.11 hasta antes de la 25.05, y en las versiones anteriores a Unstable 25.11, se utilizaba un secreto codificado de forma fija…

Las versiones de Nagios Log Server anteriores a 2026R1.0.1 son vulnerables a la escalada de privilegios local debido a una combinación de mala configuración de sudo y directorios de aplicación con permisos de escritura para el grupo. El usuario 'www-data' es miembro del grupo 'nagios', el cual tiene acceso de…

Versiones de Nagios Log Server anteriores a 2026R1.0.1 contienen una vulnerabilidad de inyección de comandos autenticada en la característica experimental 'Natural Language Queries'. Cuando esta característica está configurada, ciertas configuraciones controladas por el usuario -incluyendo la selección del modelo y…

Condición de denegación de servicio en versiones de M-Files Servidor anteriores a la 25.11.15392.1, a la 25.2 LTS SR2 y a la 25.8 LTS SR2 permite a un usuario autenticado provocar la caída del proceso MFserver.

Una falla de seguridad ha sido descubierta en el servidor FantasticLBP Hotels hasta 67b44df162fab26df209bd5d5d542875fcbec1d0. El elemento afectado es una función desconocida del archivo controller/api/hotelList.php. La manipulación del argumento subjectId/cityName resulta en inyección SQL. El ataque puede ser…

La vulnerabilidad, si se explota, podría permitir a un atacante autenticado (con privilegio de 'aaConfigTools') manipular los archivos de ayuda de App Objects y persistir una inyección de cross-site scripting (XSS) que, al ser ejecutada por un usuario víctima, puede resultar en una escalada horizontal o vertical de…

Las versiones 7.0.3.4968 (Pro), 7.0.2.4954, 6.5.2.4954, 6.4.2.4681, 6.3.2.4203 y 2.0.1.823 de ReQuest Serious Play F3 Media Server contienen una vulnerabilidad de denegación de servicio remota. Un atacante no autenticado puede apagar o reiniciar el dispositivo mediante una única solicitud HTTP GET manipulada, lo que…

Al procesar las solicitudes de API, el servidor de Alteryx 2022.1.1.42654 y 2024.1 utilizaba los identificadores de objeto de MongoDB para identificar de forma única los datos solicitados por el cliente. El servidor de Alteryx no comprobaba si el usuario autenticado tenía permiso para acceder al identificador de…

Se ha detectado una vulnerabilidad en el servidor de aplicaciones de Desktop Alert PingAlert, en las versiones 6.1.0.11 a 6.1.1.2, que permite revelar información técnica a través de una traza de pila (stack trace).

Se ha encontrado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert, desde la versión 6.1.0.11 hasta la 6.1.1.2, que permite el acceso remoto a contenido pese a la falta del permiso correcto mediante un esquema de autorización roto.