Vulnerabilidades

Neutralización inadecuada de las entradas durante la generación de páginas web (XSS o 'Cross-site Scripting') en Netcad NetGIS Server permite XSS reflejado. Este problema afecta a NetGIS Server: desde la 5.2.4 hasta la 22.08.2025.

Cuando el listener de inicio de Vaadin Upload se utiliza para validar los metadatos de una carga entrante, es posible eludir la validación de la carga. Los usuarios de las versiones afectadas deben aplicar la siguiente mitigación o actualizar. Las versiones que han corregido este problema incluyen: Versión del…

Soft Serve es un servidor Git autoalojable para la línea de comandos. En las versiones 0.9.1 y anteriores, los atacantes pueden crear o sobrescribir archivos arbitrarios con datos no controlados a través de su API SSH. Este problema se ha corregido en la versión 0.10.0.

Adacore Ada Web Server (AWS) anterior a la versión 25.2 es vulnerable a una condición de denegación de servicio (DoS) debida a un tratamiento incorrecto de los protocolos de enlace SSL durante la inicialización de la conexión. Cuando un cliente inicia una conexión HTTPS, el servidor realiza el protocolo de enlace SSL…

Vulnerabilidad de divulgación de información por configuración incorrecta de MySQL en CData API Server. Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de CData API Server. Se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe en…

SonarQube Server y SonarQube Cloud son una solución de análisis estático para la inspección continua de la calidad y la seguridad del código. En las versiones 4 a 5.3.0, se descubrió una vulnerabilidad de inyección de comandos en la acción de GitHub SonarQube Scan que permite que los argumentos de entrada no fiables…

Neutralización incorrecta de la entrada durante la generación de páginas web (vulnerabilidad de 'Cross-Site Scripting') en Synology RADIUS Servidor permite a usuarios remotos autenticados con privilegios de administrador leer o escribir archivos limitados en SRM y realizar una denegación de servicio limitada a través…

Una vulnerabilidad de desbordamiento de búfer basado en heap-based existe en las rutinas de manejo de entrada orientadas a la red de Arcserve Unified Data Protection (UDP). Este fallo es alcanzable sin autenticación y resulta de una comprobación de límites inadecuada al procesar entrada controlada por el atacante. Al…

Una vulnerabilidad de desbordamiento de búfer basado en heap-based existe en la lógica de análisis de entrada de Arcserve Unified Data Protection (UDP). Este fallo puede ser activado sin autenticación enviando una entrada especialmente diseñada al sistema objetivo. La comprobación de límites incorrecta permite a un…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la interfaz web de Arcserve Unified Data Protection (UDP), donde la entrada de usuario no saneada se refleja incorrectamente en las respuestas HTTP. Esta falla permite a atacantes remotos con bajos privilegios crear enlaces maliciosos que, al ser…

Una vulnerabilidad de omisión de autenticación en Arcserve Unified Data Protection (UDP) permite a atacantes no autenticados obtener acceso no autorizado a funcionalidad protegida o cuentas de usuario. Al manipular parámetros de solicitud específicos o explotar una falla lógica, un atacante puede omitir los mecanismos…

Se identificó una vulnerabilidad de control de acceso indebido en GitHub Enterprise Server que permitía a los usuarios con acceso a cualquier repositorio recuperar código limitado de otro mediante la creación de una comparación entre ellos. Para explotar esta vulnerabilidad, un atacante necesitaba conocer el nombre de…

La vulnerabilidad de validación de entrada incorrecta en Salesforce Tableau Server en Windows, Linux (tabdoc api - módulos create-data-source-from-file-upload) permite Absolute Path Traversal. Este problema afecta a Tableau Server: antes de 2025.1.3, antes de 2024.2.12, antes de 2023.3.19.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Salesforce Tableau Server en Windows, Linux (módulos abdoc api - create-data-source-from-file-upload) permite Absolute Path Traversal. Este problema afecta a Tableau Server: antes de 2025.1.3, antes de 2024.2.12,…

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Salesforce Tableau Server en Windows y Linux (módulos de establecer conexión y no deshacer) permite Absolute Path Traversal. Este problema afecta a Tableau Server: antes de 2025.1.3, antes de 2024.2.12, antes de 2023.3.19.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Salesforce Tableau Server en Windows, Linux (módulos del editor de flujo) permite Absolute Path Traversal. Este problema afecta a Tableau Server: antes de 2025.1.3, antes de 2024.2.12, antes de 2023.3.19.

La vulnerabilidad de acceso a recursos mediante un tipo incompatible ('Confusión de tipos') en Salesforce Tableau Server, Tableau Desktop en Windows, Linux (módulos de carga de archivos) permite la inclusión de código local. Este problema afecta a Tableau Server, Tableau Desktop: antes de 2025.1.3, antes de 2024.2.12,…

EasyFTP Server 1.7.0.11 y versiones anteriores contienen una vulnerabilidad de desbordamiento de búfer en la pila de su interfaz HTTP. Al procesar una solicitud GET a list.html, el servidor no valida correctamente la longitud del parámetro path. Proporcionar un valor excesivamente largo provoca un desbordamiento de…

La ejecución simultánea utilizando un recurso compartido con sincronización incorrecta ('race condition') en Windows Storage permite que un atacante no autorizado ejecute código a través de una red.

La desreferencia de puntero no confiable en el controlador de transporte MBT de Windows permite que un atacante autorizado eleve privilegios localmente.

La verificación incorrecta de la firma criptográfica en los certificados de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.

Las versiones de EasyFTP Server hasta la 1.7.0.11 contienen una vulnerabilidad de desbordamiento de búfer en la pila del analizador de comandos FTP. Al procesar el comando CWD (Cambiar directorio de trabajo), el servidor no valida correctamente la longitud de la cadena de entrada, lo que permite a los atacantes…

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.0, 10.9.x <= 10.9.3 no pueden validar los datos de importación, lo que permite que un administrador del sistema bloquee el servidor a través de la función de importación masiva.

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 10.10.x <= 10.10.0, 10.9.x <= 10.9.3 no pueden depurar los nombres de archivos, lo que permite a los usuarios con permiso de carga de archivos sobrescribir las miniaturas de los archivos adjuntos mediante el path traversal en las API de…

Las versiones 1.41.7.x a 1.42.0.x de Plex Media Server (PMS) se ven afectadas por una vulnerabilidad de seguridad no especificada, reportada a través del programa de recompensas por errores de Plex. Si bien no se han divulgado públicamente los detalles técnicos, el proveedor reconoció el problema y lo resolvió en la…