Vulnerabilidades

JumpServer es un bastión de código abierto y un sistema de auditoría de seguridad para operaciones y mantenimiento. Antes de las versiones v3.10.21-lts y v4.10.12-lts, un usuario autenticado con pocos privilegios puede invocar pruebas de configuración de LDAP e iniciar la sincronización de LDAP enviando mensajes…

JumpServer es un host bastión de código abierto y un sistema de auditoría de seguridad para operaciones y mantenimiento. En las versiones de JumpServer anteriores a v3.10.20-lts y v4.10.11-lts, un usuario autenticado sin privilegios puede obtener tokens de conexión pertenecientes a otros usuarios a través del endpoint…

Se ha descubierto un fallo en la extensión X Keyboard (Xkb) del servidor X de X.Org al gestionar la limpieza de los recursos de los clientes. El software libera determinadas estructuras de datos sin desvincular correctamente los recursos relacionados, lo que provoca una condición de uso tras liberación. Esto puede…

Se ha detectado un fallo en el servidor X de X.Org y en Xwayland al procesar las notificaciones de la extensión X11 Present. Una gestión de errores inadecuada durante la creación de notificaciones puede dejar punteros colgantes que provocan una condición de uso de memoria tras su liberación. Esto puede causar…

Se ha identificado un fallo en la extensión X Keyboard (Xkb) del servidor X de X.Org donde una comprobación inadecuada de límites en la función XkbSetCompatMap() puede provocar un desbordamiento de unsigned short. Si un atacante envía datos de entrada especialmente diseñados, el cálculo del valor puede desbordarse, lo…

Vulnerabilidad de inyección de comandos y ejecución remota de código en resolveCommandPath de win-cli-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de win-cli-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo…

El servidor MQTT de Dyson (2022 y posiblemente posterior) permite publicaciones y suscripciones por un cliente que tiene los valores correctos de AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN y el número de serie del dispositivo, incluso si un dispositivo (como un dispositivo Pure Hot+Cool) ha sido…

Jenkins MCP Server Plugin 0.84.v50ca_24ef83f2 y anteriores no realiza comprobaciones de permisos en múltiples herramientas MCP, permitiendo a los atacantes activar compilaciones y obtener información sobre la configuración de trabajos y de la nube a la que no deberían tener acceso.

Se descubrió un problema en BESSystem BES Application Server hasta la versión 9.5.x que permite a atacantes no autorizados obtener información sensible mediante la opción "pre-resource" en bes-web.xml.

Vulnerabilidad de cross-site scripting (XSS) en el módulo de autenticación SAML en OpenVPN Access Server versiones 2.14.0 a 2.14.3 permite a los servidores de punto final del Servicio de Consumidor de Aserciones (ACS) SAML remotos configurados inyectar scripts web o HTML arbitrarios a través del parámetro RelayState.

Existe una vulnerabilidad de omisión de autenticación en la consola de administración de varios productos de WSO2. Un actor malintencionado con acceso a la consola puede manipular el URI de la solicitud para eludir la autenticación y acceder a determinados recursos restringidos, lo que provoca una divulgación parcial…

Existen vulnerabilidades de SSRF y de XSS reflejado en múltiples productos de WSO2 dentro de la función Try-It, que está obsoleta y solo era accesible para usuarios administradores. Esta función aceptaba URL proporcionadas por el usuario sin una validación adecuada, lo que provocaba falsificación de solicitudes del…

Excepción no capturada (CWE-248) en el servidor Command Centre permite a un operador autorizado y privilegiado colapsar el servidor Command Centre a voluntad. Este problema afecta al servidor Command Centre: 9.30 anterior a vEL9.30.2482 (MR2), 9.20 anterior a vEL9.20.2819 (MR4), 9.10 anterior a vEL9.10.3672 (MR7),…

Almacenamiento en texto claro de información sensible (CWE-312) en la integración de Gallagher Morpho podría permitir a un usuario autenticado con acceso al servidor de Command Centre exportar una clave de firma específica mientras está en uso, permitiéndoles desplegar un dispositivo comprometido o falsificado en ese…

La exposición de información sensible del sistema a una esfera de control no autorizada (CWE-497) en la integración de Gallagher Morpho podría permitir a un operador autenticado con permisos de sitio limitados realizar cambios críticos en los dispositivos Morpho locales. Este problema afecta al Servidor de Command…

Aplicación del lado del cliente de la seguridad del lado del servidor (CWE-602) en el Servidor Command Centre permite a un operador privilegiado introducir datos de competencia no válidos, eludiendo las comprobaciones de caducidad. Este problema afecta al Servidor Command Centre: 9.30 anterior a vEL9.30.2482 (MR2),…

Exposición de Información Personal Privada a un Actor No Autorizado (CWE-359) en el Servidor de Command Centre permite a un Operador privilegiado ver datos personales limitados sobre un Titular de Tarjeta que normalmente no tendría permisos para ver. Este problema afecta al Servidor de Command Centre: 9.30.1874 (MR1),…

Una validación de entrada incorrecta en la API de tareas ignoradas del Panel de Seguridad de Devolutions Server 2025.2.15.0 y versiones anteriores permite a un usuario autenticado causar una denegación de servicio al Panel de Seguridad mediante una solicitud manipulada.

Autorización indebida en el flujo de trabajo de acceso temporal de Devolutions Server 2025.2.12.0 y versiones anteriores permite a un usuario básico autenticado autoaprobar o aprobar las solicitudes de acceso temporal de otros usuarios y obtener acceso no autorizado a bóvedas y entradas a través de solicitudes de API…

Una vulnerabilidad de inyección SQL existe en Esri ArcGIS Server versiones 11.3, 11.4 y 11.5 en Windows, Linux y Kubernetes. Esta vulnerabilidad permite a un atacante remoto y no autenticado ejecutar comandos SQL arbitrarios a través de una operación específica del Servicio de Entidades de ArcGIS. La explotación…

Esta vulnerabilidad de gravedad alta de recorrido de rutas (escritura arbitraria) se introdujo en las versiones 9.12.0, 10.3.0 y sigue presente en la 11.0.0 de Jira Software Data Center and Server. Esta vulnerabilidad de recorrido de rutas (escritura arbitraria), con una puntuación CVSS de 8.7, permite a un atacante…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle WebLogic…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 14.1.1.0.0 y 14.1.2.0.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP/2 comprometer Oracle WebLogic Server.…

Vulnerabilidad en el componente de Auditoría Unificada de Oracle Database Server. Versiones compatibles que están afectadas son 23.4-23.9. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios que tiene privilegio DBA con acceso a la red a través de Oracle Net comprometer Auditoría…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones soportadas que están afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples…