Vulnerabilidades

SAP NetWeaver Application Server Java no realiza ninguna comprobación de autenticación cuando un atacante intenta acceder a archivos internos de la aplicación web.Si la explotación se completa con éxito, un atacante no autenticado podría acceder a estos archivos para obtener información sensible adicional sobre el…

@akoskm/create-mcp-server-stdio es un kit de inicio de servidor MCP que utiliza StdioServerTransport. Antes de la versión 0.0.13, el servidor MCP está escrito de forma que resulta vulnerable a ataques de inyección de comandos en algunas de las definiciones e implementaciones de sus herramientas MCP. El servidor MCP…

Neutralización inadecuada de las entradas durante la generación de páginas web (XSS o 'Cross-site Scripting') en Netcad NetGIS Server permite XSS reflejado. Este problema afecta a NetGIS Server: desde la 5.2.4 hasta la 22.08.2025.

Cuando el listener de inicio de Vaadin Upload se utiliza para validar los metadatos de una carga entrante, es posible eludir la validación de la carga. Los usuarios de las versiones afectadas deben aplicar la siguiente mitigación o actualizar. Las versiones que han corregido este problema incluyen: Versión del…

Adacore Ada Web Server (AWS) anterior a la versión 25.2 es vulnerable a una condición de denegación de servicio (DoS) debida a un tratamiento incorrecto de los protocolos de enlace SSL durante la inicialización de la conexión. Cuando un cliente inicia una conexión HTTPS, el servidor realiza el protocolo de enlace SSL…

Vulnerabilidad de divulgación de información por configuración incorrecta de MySQL en CData API Server. Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de CData API Server. Se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe en…

SonarQube Server y SonarQube Cloud son una solución de análisis estático para la inspección continua de la calidad y la seguridad del código. En las versiones 4 a 5.3.0, se descubrió una vulnerabilidad de inyección de comandos en la acción de GitHub SonarQube Scan que permite que los argumentos de entrada no fiables…

Neutralización incorrecta de la entrada durante la generación de páginas web (vulnerabilidad de 'Cross-Site Scripting') en Synology RADIUS Servidor permite a usuarios remotos autenticados con privilegios de administrador leer o escribir archivos limitados en SRM y realizar una denegación de servicio limitada a través…

Se identificó una vulnerabilidad de control de acceso indebido en GitHub Enterprise Server que permitía a los usuarios con acceso a cualquier repositorio recuperar código limitado de otro mediante la creación de una comparación entre ellos. Para explotar esta vulnerabilidad, un atacante necesitaba conocer el nombre de…

La vulnerabilidad de validación de entrada incorrecta en Salesforce Tableau Server en Windows, Linux (tabdoc api - módulos create-data-source-from-file-upload) permite Absolute Path Traversal. Este problema afecta a Tableau Server: antes de 2025.1.3, antes de 2024.2.12, antes de 2023.3.19.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Salesforce Tableau Server en Windows, Linux (módulos abdoc api - create-data-source-from-file-upload) permite Absolute Path Traversal. Este problema afecta a Tableau Server: antes de 2025.1.3, antes de 2024.2.12,…

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Salesforce Tableau Server en Windows y Linux (módulos de establecer conexión y no deshacer) permite Absolute Path Traversal. Este problema afecta a Tableau Server: antes de 2025.1.3, antes de 2024.2.12, antes de 2023.3.19.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Salesforce Tableau Server en Windows, Linux (módulos del editor de flujo) permite Absolute Path Traversal. Este problema afecta a Tableau Server: antes de 2025.1.3, antes de 2024.2.12, antes de 2023.3.19.

La vulnerabilidad de acceso a recursos mediante un tipo incompatible ('Confusión de tipos') en Salesforce Tableau Server, Tableau Desktop en Windows, Linux (módulos de carga de archivos) permite la inclusión de código local. Este problema afecta a Tableau Server, Tableau Desktop: antes de 2025.1.3, antes de 2024.2.12,…

EasyFTP Server 1.7.0.11 y versiones anteriores contienen una vulnerabilidad de desbordamiento de búfer en la pila de su interfaz HTTP. Al procesar una solicitud GET a list.html, el servidor no valida correctamente la longitud del parámetro path. Proporcionar un valor excesivamente largo provoca un desbordamiento de…

La ejecución simultánea utilizando un recurso compartido con sincronización incorrecta ('race condition') en Windows Storage permite que un atacante no autorizado ejecute código a través de una red.

La desreferencia de puntero no confiable en el controlador de transporte MBT de Windows permite que un atacante autorizado eleve privilegios localmente.

La verificación incorrecta de la firma criptográfica en los certificados de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.

Las versiones de EasyFTP Server hasta la 1.7.0.11 contienen una vulnerabilidad de desbordamiento de búfer en la pila del analizador de comandos FTP. Al procesar el comando CWD (Cambiar directorio de trabajo), el servidor no valida correctamente la longitud de la cadena de entrada, lo que permite a los atacantes…

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.0, 10.9.x <= 10.9.3 no pueden validar los datos de importación, lo que permite que un administrador del sistema bloquee el servidor a través de la función de importación masiva.

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 10.10.x <= 10.10.0, 10.9.x <= 10.9.3 no pueden depurar los nombres de archivos, lo que permite a los usuarios con permiso de carga de archivos sobrescribir las miniaturas de los archivos adjuntos mediante el path traversal en las API de…

Las versiones 1.41.7.x a 1.42.0.x de Plex Media Server (PMS) se ven afectadas por una vulnerabilidad de seguridad no especificada, reportada a través del programa de recompensas por errores de Plex. Si bien no se han divulgado públicamente los detalles técnicos, el proveedor reconoció el problema y lo resolvió en la…

Las versiones 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.9.x <= 10.9.2 de Mattermost no pueden depurar las secuencias de path traversal en las rutas de destino de los archivos de plantilla, lo que permite que un administrador del sistema realice ataques de path traversal a través de…

Las versiones de Mattermost 10.5.x <= 10.5.8, 9.11.x <= 9.11.17 no pueden validar correctamente la autorización para las modificaciones de roles del esquema de equipo, lo que permite a los administradores de equipo degradar a los miembros del equipo a invitados a través del endpoint de API PUT…

Las versiones de Mattermost 10.5.x <= 10.5.8 no pueden validar los controles de acceso en el momento del acceso, lo que permite al usuario leer un hilo a través de publicaciones de IA.