Vulnerabilidades

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Microsoft Graphics Component permite a un atacante autorizado elevar privilegios de forma local.

NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad donde un atacante podría causar una denegación de servicio al cargar un modelo mal configurado. Un exploit exitoso de esta vulnerabilidad podría conducir a una denegación de servicio.

NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad donde un atacante podría causar corrupción de memoria al identificar y acceder a la región de memoria compartida utilizada por el backend de Python. Un exploit exitoso de esta vulnerabilidad podría conducir a una denegación de servicio.

NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad donde un atacante podría causar una escritura fuera de límites mediante una entrada especialmente diseñada. Un exploit exitoso de esta vulnerabilidad podría conducir a una denegación de servicio.

NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad en el backend de Python, donde un atacante podría causar una ejecución remota de código manipulando el parámetro del nombre del modelo en las API de control del modelo. Un exploit exitoso de esta vulnerabilidad podría conducir a ejecución…

NVIDIA Triton Inference Server contiene una vulnerabilidad en el backend de DALI donde un atacante puede causar un problema de validación de entrada incorrecta. Un exploit exitoso de esta vulnerabilidad puede llevar a la ejecución de código.

Ilevia EVE X1/X5 Server versión ≤ 4.7.18.0.eden contiene una configuración incorrecta en el archivo sudoers que permite la ejecución sin contraseña de determinados scripts de Bash. Si estos scripts son escribibles por usuarios accesibles desde la web, o si son accesibles mediante inyección de comandos, los atacantes…

El servidor Ilevia EVE X1/X5 en versiones ≤ 4.7.18.0.eden contiene una vulnerabilidad en su mecanismo de autenticación. Los datos de entrada sin sanear se pasan a una llamada a system() para la autenticación, lo que permite a los atacantes inyectar caracteres especiales y manipular el análisis de los comandos. Dado…

Ilevia EVE X1 Server en la versión ≤ 4.7.18.0.eden contiene una vulnerabilidad de divulgación de archivos previa a la autenticación a través del parámetro POST 'db_log'. Los atacantes remotos pueden obtener archivos arbitrarios del servidor, lo que expone información sensible del sistema y credenciales.

Ilevia EVE X1 Server en versiones ≤ 4.7.18.0.eden contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el script /ajax/php/login.php. Los atacantes remotos pueden ejecutar comandos arbitrarios del sistema inyectando cargas útiles en el parámetro HTTP POST 'passwd', lo que…

El servidor Ilevia EVE X1, versión ≤ 4.7.18.0.eden, contiene una vulnerabilidad en su mecanismo de registro del lado del servidor que permite a atacantes remotos no autenticados obtener credenciales en texto plano a partir de archivos .log expuestos. Este fallo permite eludir por completo la autenticación y…

Se ha descubierto una vulnerabilidad de deserialización en Java en Jaspersoft Library. El tratamiento inadecuado de datos suministrados externamente puede permitir a los atacantes ejecutar código arbitrario de forma remota en los sistemas que utilicen la biblioteca afectada

El mcp-database-server (MCP Server) 1.1.0 y anteriores, distribuido a través del paquete npm @executeautomation/database-server, no implementa controles de seguridad adecuados para aplicar correctamente un modo "de solo lectura". Esta vulnerabilidad afecta únicamente a la distribución npm; otras distribuciones no se…

El orden incorrecto de validación de AUTHORIZED_CTM_IP en Control-M/Agent, donde la dirección IP de Control-M/Server solo se valida una vez completado el handshake SSL/TLS, expone a Control-M/Agent a vulnerabilidades en la implementación de SSL/TLS bajo ciertas condiciones no predeterminadas (p. ej., CVE-2025-55117 o…

El instalador MSI de MongoDB para Windows puede dejar sin establecer las ACL en los directorios de instalación personalizados, lo que permite a un atacante local introducir código ejecutable en el proceso de MongoDB mediante secuestro de DLL. Este problema afecta a MongoDB Server v6.0 anteriores a la 6.0.25, MongoDB…

feiskyer mcp-kubernetes-server hasta la versión 0.1.11 permite la inyección de comandos del sistema operativo, incluso en modo de solo lectura, a través de /mcp/kubectl porque se utiliza shell=True. NOTA: esto no está relacionado con mcp-server-kubernetes ni con CVE-2025-53355.

feiskyer mcp-kubernetes-servidor hasta la versión 0.1.11 no considera comandos encadenados en la implementación de --disable-write y --disable-delete, por ejemplo, permite un comando 'kubectl version; kubectl delete pod' porque la primera palabra (es decir, 'version') no es una operación de escritura o eliminación.

Las versiones de Mattermost 10.5.x <= 10.5.9 no validan correctamente las URL de redirección, lo que permite a los atacantes redirigir a los usuarios a sitios maliciosos mediante URL de inicio de sesión de OAuth manipuladas.

Las versiones de Mattermost 10.10.x <= 10.10.1, 10.5.x <= 10.5.9 y 10.9.x <= 10.9.4 no validan correctamente el parámetro redirect_to, lo que permite a un atacante crear un enlace malicioso que, una vez que el usuario se autentica con su proveedor SAML, podría enviar las cookies del usuario a una URL controlada por el…

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.1 y 10.9.x <= 10.9.3 no validan correctamente las claves de caché de los metadatos de los enlaces, lo que permite a usuarios autenticados acceder a publicaciones no autorizadas y envenenar las vistas previas de los…

Las versiones de Mattermost 10.10.x <= 10.10.1 no depuran correctamente los datos de usuario durante la sincronización de pertenencia a canales compartidos, lo que permite que clústeres remotos maliciosos o comprometidos accedan a información sensible de usuarios mediante objetos de usuario sin depurar. Esta…

O'View MapServer, desarrollado por PilotGaea Technologies, presenta una vulnerabilidad de falsificación de petición del lado del servidor (SSRF), que permite a atacantes remotos no autenticados explotarla para sondear la red interna.

Vulnerabilidad de DNS rebinding en el servidor MCP de Neo4j Cypher que permite a sitios web maliciosos eludir las protecciones de la política del mismo origen (Same-Origin Policy) y ejecutar invocaciones de herramientas no autorizadas contra instancias locales de Neo4j MCP en ejecución. El ataque depende de que el…