Vulnerabilidades

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Speech permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows DirectX permite a un atacante autorizado escalar privilegios localmente.

Doble liberación de memoria (double free) en Windows Smart Card permite a un atacante autorizado escalar privilegios localmente.

Una neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

NVIDIA Triton Inference Server para Linux y Windows contiene una vulnerabilidad que permite a un atacante provocar un desbordamiento de pila mediante el envío de cargas útiles de tamaño excesivamente grande. La explotación exitosa de esta vulnerabilidad podría derivar en una denegación de servicio.

Resolución de enlaces inapropiada antes del acceso a archivos ('link following') en algunos programas de Intel(R) Server Configuration Utility y de Intel(R) Server Firmware Update Utility anteriores a la versión 16.0.12. Dentro del Anillo 3: aplicaciones de usuario, podría permitir una escalada de privilegios. Un…

Debido a una vulnerabilidad de divulgación de información en SAP NetWeaver Application Server Java, se podía acceder a archivos de metadatos internos mediante URL manipuladas. Un atacante no autenticado podría explotar esta vulnerabilidad insertando componentes de ruta arbitrarios en la solicitud, lo que permite el…

Migration Workbench (DX Workbench) en SAP NetWeaver Application Server for ABAP no activa un análisis de malware cuando un atacante con privilegios administrativos sube archivos al servidor de aplicaciones. Un atacante podría aprovechar esto para subir un archivo malicioso al sistema. Esto tiene un impacto bajo en la…

Debido a la falta de una comprobación de autorización en SAP NetWeaver Application Server for ABAP, un atacante autenticado con privilegios básicos podría ejecutar un módulo de función específico en ABAP para obtener información técnica restringida del sistema. Esta divulgación de detalles del entorno del sistema…

Soft Serve es un servidor Git autoalojable para la línea de comandos. Las versiones anteriores a la 0.11.1 tienen una vulnerabilidad SSRF donde las URL de los webhooks no son validadas, permitiendo a los administradores del repositorio crear webhooks que apunten a servicios internos, redes privadas y puntos finales de…

Se ha identificado una vulnerabilidad de neutralización incorrecta de entradas en GitHub Enterprise Server que permite un cross-site scripting basado en DOM mediante el filtro de etiquetas de búsqueda de Issues, lo que podría derivar en una escalada de privilegios y en activaciones no autorizadas de flujos de trabajo.…

El servidor PacsOne versión 6.6.2 (es probable que las versiones anteriores también estén afectadas) contiene una vulnerabilidad de salto de directorio (directory traversal) en el componente visor DICOM basado en web. La explotación con éxito permite a un atacante remoto no autenticado leer archivos arbitrarios a…

Una vulnerabilidad de escalada de privilegios fue identificada en GitHub Enterprise Server que permitía a un administrador de Enterprise autenticado obtener acceso SSH de root al dispositivo explotando un escape de symlink en entornos de hooks de pre-recepción. Al crear un repositorio y entorno maliciosos, un atacante…

Parse Server es un backend de código abierto que puede implementarse en cualquier infraestructura que pueda ejecutar Node.js. El método 'explain()' de MongoDB proporciona información detallada sobre los planes de ejecución de consultas, incluyendo el uso de índices, el comportamiento de escaneo de colecciones y las…

El servidor de sitios web New Site Server desarrollado por CyberTutor presenta una vulnerabilidad de uso de autenticación en el lado del cliente, que permite a atacantes remotos no autenticados modificar el código de la interfaz (frontend) para obtener privilegios de administrador en el sitio web.

Soft Serve es un servidor Git autoalojable para la línea de comandos. En versiones anteriores a la 0.10.0, existen varios puntos donde el usuario puede insertar datos (por ejemplo, nombres) y las secuencias de escape ANSI no se están eliminando, lo que puede usarse, por ejemplo, para mostrar alertas falsas. Del mismo…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. En las versiones 4.2.0 a 7.5.3, y 8.0.0 a 8.3.1-alpha.1, existe una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la funcionalidad de carga de archivos al…

CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 y EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, EXPRESSCLUSTER X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 permiten que un atacante envíe paquetes de red…

Vulnerabilidad de escalada de privilegios por inyección de comandos en openBrowser de evernote-mcp-server. Esta vulnerabilidad permite a atacantes locales escalar privilegios en instalaciones afectadas de evernote-mcp-server. Un atacante debe obtener primero la capacidad de ejecutar código con pocos privilegios en el…

Vulnerabilidad de deserialización de datos no fiables en Scott Reilly Preserve Code Formatting preserve-code-formatting que permite la inyección de objetos. Este problema afecta a Preserve Code Formatting: desde n/a hasta <= 4.0.1.

Un control de acceso inadecuado en Devolutions permite a un usuario de solo lectura recuperar campos anidados sensibles de tercer nivel, como valores personalizados de listas de contraseñas, lo que resulta en la divulgación de contraseñas. Este problema afecta a las siguientes versiones: * Devolutions Server…

La gestión inadecuada de privilegios durante el manejo de la cookie pre-MFA en Devolutions Server permite a un usuario autenticado con privilegios bajos suplantar otra cuenta al reproducir la cookie pre-MFA. Esto no omite el paso de verificación MFA de la cuenta objetivo. Este problema afecta a las siguientes…

Los contenedores de IBM Business Automation Workflow 24.0.0 hasta 24.0.0-IF006, 24.0.1 hasta 24.0.1-IF004, 25.0.0 hasta 25.0.0-IF001, y IBM Business Automation Workflow tradicional con Process Federation Server 24.0.0 hasta 24.0.1 y 25.0.0, son vulnerables a secuencias de comandos en sitios cruzados (XSS). Esta…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en la consola de administración de varios productos de WSO2 debido a una codificación de salida inadecuada. Mediante la manipulación de parámetros específicos, un actor malintencionado puede inyectar JavaScript arbitrario en la…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en los endpoints de autenticación de múltiples productos de WSO2 debido a una falta de codificación de la salida. Un actor malintencionado puede inyectar cargas útiles de JavaScript arbitrarias en el endpoint de autenticación, que…