Vulnerabilidades

El Servidor de aplicaciones SAP para ABAP permite a un atacante autenticado almacenar cargas útiles maliciosas de JavaScript que podrían ejecutarse en el navegador del usuario víctima al acceder a la funcionalidad afectada del explorador BAPI. Esto tiene un impacto bajo en la confidencialidad e integridad, sin impacto…

El servidor web Uniweb/SoliPACS desarrollado por EBM Technologies tiene una vulnerabilidad de autenticación faltante, que permite a atacantes remotos no autenticados acceder a una página específica para obtener nombres de grupos de usuarios.

Uniweb/SoliPACS WebServer desarrollado por EBM Technologies tiene una vulnerabilidad de autenticación faltante, permitiendo a atacantes remotos no autenticados acceder a una página específica para obtener información como nombres de cuenta y direcciones IP.

Framelink Figma MCP Server antes de 0.6.3 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios del sistema operativo a través de una solicitud HTTP POST manipulada con metacaracteres de shell en la entrada que es utilizada por un comando curl fetchWithRetry. El endpoint vulnerable no logra sanear…

Nagios Log Server antes de 2024R1.3.2 permite a usuarios autenticados (con acceso de API de solo lectura) detener el servicio de Elasticsearch a través de una llamada a /nagioslogserver/index.php/api/system/stop?subsystem=elasticsearch. El servicio se detiene a pesar de que 'message': 'Could not stop elasticsearch'…

Nagios Log Server antes de 2024R1.3.2 permite a los usuarios autenticados recuperar claves API administrativas en texto claro a través de una llamada a /nagioslogserver/index.php/api/system/get_users. Esto es GL:NLS#475.

SSH Tectia Server antes de 6.6.6 a veces permite a los atacantes leer y alterar el tráfico de sesión de un usuario.

Una falla de escalada de privilegios de contenedor fue encontrada en las imágenes de contenedor de KServe ModelMesh. Este problema se origina en que el archivo /etc /passwd es creado con permisos de escritura para el grupo durante el tiempo de compilación. En ciertas condiciones, un atacante que puede ejecutar…

serverless-dns es un resolvedor de RethinkDNS que se despliega en Cloudflare Workers, Deno Deploy, Fastly y Fly.io. Las versiones hasta e incluyendo la 0.1.30 tienen una vulnerabilidad donde la Acción de GitHub pr.yml interpola de manera insegura entrada no confiable, específicamente…

IBM InfoSphere 11.7.0.0 hasta 11.7.1.6 Servidor de Información podría permitir a un usuario autenticado ejecutar comandos arbitrarios con privilegios elevados en el sistema debido a una validación incorrecta de la entrada proporcionada por el usuario.

IBM WebSphere Servidor de Aplicaciones 8.5 y 9.0 es vulnerable a una denegación de servicio, causada por el envío de una solicitud especialmente diseñada. Un usuario privilegiado podría explotar esta vulnerabilidad para hacer que el servidor consuma recursos de memoria.

Existe una vulnerabilidad de subida arbitraria de archivos en varios productos de WSO2 debido a la validación inadecuada de los nombres de archivo proporcionados por el usuario en el punto de acceso del servicio SOAP del cargador de BPEL. Un actor malintencionado con privilegios administrativos puede subir archivos…

Existe una vulnerabilidad de enumeración de nombres de usuario en varios productos de WSO2 cuando Multi-Attribute Login está habilitado. En esta configuración, el sistema devuelve un mensaje de error distinto, "User does not exist", en el formulario de inicio de sesión, independientemente del valor de…

El Servidor ADB MCP es un servidor MCP (Protocolo de Contexto de Modelo) para interactuar con dispositivos Android a través de ADB. En las versiones 0.1.0 y anteriores, el Servidor MCP está escrito de una manera que es vulnerable a ataques de vulnerabilidad de inyección de comandos como parte de algunas de sus…

Existe una vulnerabilidad de omisión de autenticación en varios productos de WSO2 cuando la autenticación FIDO está habilitada. Cuando se elimina una cuenta de usuario, el sistema no elimina automáticamente los datos de registro FIDO asociados. Si posteriormente se crea una nueva cuenta de usuario con el mismo nombre…

Existe una vulnerabilidad de autenticación entre inquilinos en múltiples productos de WSO2 debida a un diseño criptográfico inadecuado en Adaptive Authentication. Se utiliza una única clave criptográfica en todos los inquilinos para firmar las cookies de autenticación, lo que permite a un usuario con privilegios en un…

Existe una vulnerabilidad de suplantación de contenido en varios productos de WSO2 debido a un manejo inadecuado de los mensajes de error. En determinadas condiciones, los mensajes de error se pasan mediante parámetros de URL sin validación, lo que permite a los atacantes inyectar contenido arbitrario en la interfaz…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en el flujo de registro de cuentas de WSO2 Identity Server debido a una codificación de salida incorrecta. Un actor malicioso puede explotar esta vulnerabilidad inyectando una carga útil manipulada que se refleja en la respuesta del servidor,…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en InterServer Mail Baby SMTP mail-baby-smtp que permite la falsificación de petición en sitios cruzados.Este problema afecta a Mail Baby SMTP: desde n/a hasta <= 2.8.

Se ha detectado una vulnerabilidad en JSC R7 R7-Office Document Server hasta la versión 20250820. Se ve afectada una función desconocida del archivo /downloadas/. La manipulación del argumento cmd puede provocar un recorrido de rutas (path traversal). El ataque puede lanzarse de forma remota. Se recomienda actualizar…

Las versiones 10.5.x <= 10.5.8 y 9.11.x <= 9.11.17 de Mattermost no validan correctamente los controles de acceso, lo que permite a cualquier usuario autenticado descargar archivos sensibles mediante el endpoint de descarga de archivos de tableros utilizando la enumeración de UUID.

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.1, 10.9.x <= 10.9.3 no validan la configuración de la ruta del directorio de importación, lo que permite a los usuarios administradores ejecutar código arbitrario mediante la carga de un complemento malicioso en el…

MapServer es un sistema para desarrollar aplicaciones SIG basadas en web. Antes de la versión 8.4.1, la directiva PropertyName de XML Filter Query es vulnerable a una inyección SQL basada en booleanos. Parece que la comprobación de expresiones se evita introduciendo caracteres de comillas dobles en PropertyName, lo…

General Bytes Crypto Application Server (CAS) a partir de la versión 20201208 anterior a 20220531.38 (backport) y 20220725.22 (mainline) contiene una omisión de autenticación en la interfaz web de administración. Un atacante no autenticado podría invocar la misma URL utilizada por la página de instalación…

Vulnerabilidad de salto de directorio (directory traversal) en el servidor de Sync In hasta la versión 1.1.1, que permite a atacantes autenticados obtener acceso de lectura y escritura al sistema a través de la función FilesManager.saveMultipart en backend/src/applications/files/services/files-manager.service.ts, y de…