Vulnerabilidades

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en el flujo de inicio de sesión de la suborganización de WSO2 Identity Server 7.0.0 debido a una validación de entrada incorrecta. Un atacante puede explotar esta vulnerabilidad para inyectar JavaScript arbitrario en el flujo de inicio de sesión, lo que…

Existe una vulnerabilidad de autorización incorrecta en varios productos WSO2 debido a una falla en la lógica de negocio del servicio de administración SOAP relacionado con la recuperación de cuentas. Un atacante puede explotar esta vulnerabilidad para restablecer la contraseña de cualquier cuenta de usuario, lo que…

Se encontró una vulnerabilidad en FreeFloat FTP Server 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del componente SEND Command Handler. La manipulación provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se ha detectado una vulnerabilidad en FreeFloat FTP Server 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente DEBUG Command Handler. La manipulación provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se encontró una vulnerabilidad clasificada como crítica en FreeFloat FTP Server 1.0. Se ve afectada una función desconocida del componente PROMPT Command Handler. La manipulación provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se ha detectado una vulnerabilidad clasificada como crítica en FreeFloat FTP Server 1.0. Este problema afecta a un procesamiento desconocido del componente MKDIR Command Handler. La manipulación provoca un desbordamiento del búfer. El ataque podría iniciarse remotamente. Se ha hecho público el exploit y puede que sea…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila en el análisis de archivos DICOM del servidor MedDream PACS. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas del servidor MedDream PACS. No se requiere autenticación para…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila en el análisis de archivos DICOM del servidor MedDream PACS. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas del servidor MedDream PACS. No se requiere autenticación para…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila en el análisis de archivos DICOM del servidor MedDream PACS. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas del servidor MedDream PACS. No se requiere autenticación para…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila en el análisis de archivos DICOM del servidor MedDream PACS. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas del servidor MedDream PACS. No se requiere autenticación para…

Vulnerabilidad de divulgación de información de credenciales en la transmisión de texto sin cifrar del visor WEB DICOM de MedDream. Esta vulnerabilidad permite a atacantes adyacentes a la red divulgar información confidencial sobre las instalaciones afectadas del visor WEB DICOM de MedDream. No se requiere…

Se ha detectado una vulnerabilidad clasificada como crítica en FreeFloat FTP Server 1.0. Este problema afecta a una funcionalidad desconocida del componente MDIR Command Handler. La manipulación provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se detectó una vulnerabilidad crítica en FreeFloat FTP Server 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente LS Command Handler. La manipulación provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se ha detectado una vulnerabilidad crítica en FreeFloat FTP Server 1.0. Se ve afectada una función desconocida del componente BINARY Command Handler. La manipulación provoca un desbordamiento del búfer. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado.

Los productos Vertiv afectados no protegen adecuadamente las funciones del servidor web que podrían permitir que un atacante eluda la autenticación.

Se encontró una vulnerabilidad en FreeFloat FTP Server 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente BELL Command Handler. La manipulación provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad en FreeFloat FTP Server 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del componente APPEND Command Handler. La manipulación provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Esta vulnerabilidad PrivEsc (escalada de privilegios) de alta gravedad se introdujo en las versiones: 9.12.0, 10.3.0, 10.4.0 y 10.5.0 de Jira Core Data Center y Server 5.12.0, 10.3.0, 10.4.0 y 10.5.0 de Jira Service Management Data Center y Server Esta vulnerabilidad PrivEsc (escalada de privilegios), con un puntaje…

VMware ESXi y vCenter Server presentan una vulnerabilidad de cross-site scripting reflejado debido a una validación de entrada incorrecta. Un agente malicioso con acceso de red a la página de inicio de sesión de ciertas rutas URL del host ESXi o vCenter Server podría aprovechar este problema para robar cookies o…

VMware ESXi contiene una vulnerabilidad de denegación de servicio que se produce al ejecutar una operación de invitado. Un agente malicioso con privilegios de operación de invitado en una máquina virtual, que ya esté autenticado mediante vCenter Server o ESXi, podría desencadenar este problema y crear una condición de…

vCenter Server presenta una vulnerabilidad de ejecución de comandos autenticados. Un agente malicioso con privilegios para crear o modificar alarmas y ejecutar scripts podría aprovechar esta vulnerabilidad para ejecutar comandos arbitrarios en vCenter Server.

Se encontró una vulnerabilidad clasificada como problemática en calmkart Django-sso-server hasta 057247929a94ffc358788a37ab99e391379a4d15. Esta vulnerabilidad afecta la función gen_rsa_keys del archivo common/crypto.py. La manipulación resulta en una seguridad de cifrado insuficiente. El ataque puede ejecutarse en…

Se encontró una vulnerabilidad clasificada como crítica en FreeFloat FTP Server 1.0. Afectada a una función desconocida del componente CCC Command Handler. La manipulación provoca un desbordamiento del búfer. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado.

Se ha detectado una vulnerabilidad clasificada como crítica en PCMan FTP Server 2.0.7. Este problema afecta a un procesamiento desconocido del componente REST Command Handler. La manipulación provoca un desbordamiento del búfer. El ataque podría iniciarse remotamente. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad en FreeFloat FTP Server 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del componente RECV Command Handler. La manipulación provoca un desbordamiento del búfer. El ataque podría iniciarse remotamente. Se ha hecho público el exploit y puede que sea…