Vulnerabilidades

Las versiones 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.9.x <= 10.9.2 de Mattermost no pueden depurar las secuencias de path traversal en las rutas de destino de los archivos de plantilla, lo que permite que un administrador del sistema realice ataques de path traversal a través de…

Las versiones de Mattermost 10.5.x <= 10.5.8, 9.11.x <= 9.11.17 no pueden validar correctamente la autorización para las modificaciones de roles del esquema de equipo, lo que permite a los administradores de equipo degradar a los miembros del equipo a invitados a través del endpoint de API PUT…

Las versiones de Mattermost 10.5.x <= 10.5.8 no pueden validar los controles de acceso en el momento del acceso, lo que permite al usuario leer un hilo a través de publicaciones de IA.

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.9.x <= 10.9.2, 10.10.x <= 10.10.0 no pueden validar los tipos de carga en sesiones de carga de clúster remoto, lo que permite que un administrador del sistema cargue tipos de archivos no adjuntos a través de canales…

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.9.x <= 10.9.2 no logran depurar el ID de invitación del equipo en el endpoint POST /api/v4/teams/:teamId/restore, lo que permite que un administrador de equipo sin privilegios de invitación de miembros obtenga el ID de…

Las versiones 10.5.x <= 10.5.9 de Mattermost Server que utilizan el complemento Agentes no rechazan los cuerpos de solicitud vacíos, lo que permite a los usuarios engañarlos para que hagan clic en enlaces maliciosos mediante acciones posteriores.

Las versiones de Mattermost 10.9.x <= 10.9.1, 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17 no validan correctamente las rutas de los archivos durante las operaciones de importación de complementos, lo que permite que los usuarios administradores restringidos instalen complementos personalizados no…

Las versiones anteriores a la 1.5 de Sockso Music Host Server son vulnerables a una falla de path traversal que permite a atacantes remotos no autenticados leer archivos arbitrarios del sistema de archivos del servidor. La vulnerabilidad se encuentra en la interfaz HTTP del puerto 4444, donde el endpoint /file/ no…

Solar FTP Server no gestiona correctamente las cadenas de formato enviadas al comando USER. Al enviar una cadena especialmente manipulada con especificadores de formato, el servidor se bloquea debido a una violación de acceso de lectura en la función __output_1() de sfsservice.exe. Esto genera una denegación de…

La versión 0.86 de Kaillera Server es vulnerable a una condición de denegación de servicio (DDS) que se activa al enviar un paquete UDP malformado tras el protocolo de enlace inicial. Una vez que un cliente envía un paquete HELLO0.83 válido y recibe una respuesta, cualquier paquete malformado posterior provoca el…

El portal web del servidor Sante PACS es vulnerable a Cross-Site Scripting almacenado. Un atacante podría inyectar código HTML malicioso que redirija al usuario a una página web maliciosa y robe su cookie.

El servidor Sante PACS es vulnerable a Cross-Site Scripting almacenado. Un atacante podría inyectar código HTML malicioso que redirija al usuario a una página web maliciosa y robe su cookie.

El portal web del servidor Sante PACS envía información de credenciales sin cifrado.

El servidor Sante PACS permite a un atacante remoto bloquear el hilo principal mediante el envío de un mensaje HL7 manipulado, lo que provoca una denegación de servicio. La aplicación requeriría un reinicio manual y no se requiere autenticación.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en iThemes ServerBuddy de PluginBuddy.Com permite la inyección de objetos. Este problema afecta a ServerBuddy de PluginBuddy.Com: desde n/a hasta 1.0.5.

IBM WebSphere Application Server Liberty 18.0.0.2 a 25.0.0.8 es vulnerable a una denegación de servicio, causada por el envío de una solicitud especialmente manipulada. Un atacante remoto podría aprovechar esta vulnerabilidad para que el servidor consuma recursos de memoria.

IBM WebSphere Application Server 8.5 y 9.0 podrían proporcionar una seguridad más débil de lo esperado para las conexiones TLS.

Las versiones de UnForm Server Manager anteriores a la 10.1.12 exponen una vulnerabilidad de lectura de archivos no autenticados a través de su interfaz de análisis de archivos de registro. La falla reside en el endpoint arc, que acepta un parámetro fl para especificar el archivo de registro que se abrirá. Debido a la…

Las versiones de Sysax Multi Server anteriores a la 5.55 presentan un desbordamiento de búfer basado en la pila en su servicio SSH. Cuando un atacante remoto proporciona un nombre de usuario demasiado largo durante la autenticación, el servidor copia la entrada a un búfer de pila de tamaño fijo sin la comprobación…

GTA San Andreas Multiplayer (SA-MP) server versión 0.3.1.1, es vulnerable a un desbordamiento de búfer basado en la pila, provocado al analizar un archivo de configuración server.cfg mal formado. Esta vulnerabilidad permite a atacantes locales ejecutar código arbitrario cuando el binario del servidor (samp-server.exe)…

QuickShare File Server 1.2.1 contiene una vulnerabilidad de path traversal en su servicio FTP debido a la depuración incorrecta de las rutas de archivo proporcionadas por el usuario. Los usuarios autenticados pueden explotar esta vulnerabilidad enviando secuencias manipuladas para acceder o escribir archivos fuera del…

IBM WebSphere Application Server Liberty 17.0.0.3 a 25.0.0.8 es vulnerable a cross-site scripting almacenado. Esta vulnerabilidad permite a un usuario con privilegios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales en…

IBM WebSphere Application Server Liberty 17.0.0.3 a 25.0.0.8 podría permitir que un atacante remoto eluda las restricciones de seguridad causadas por un fallo en la configuración de mensajería JMS.

La falta de autenticación para una función crítica en la API de Windows StateRepository permite que un atacante autorizado eleve privilegios localmente.

Path traversal relativo en Windows Kerberos permite a un atacante autorizado elevar privilegios en una red.