Vulnerabilidades

Existe una vulnerabilidad CSRF explotable en Atlassian Jira, desde las versiones 7.6.4 a 8.1.0. El formulario de inicio de sesión no requiere un token CSRF. Como resultado, un atacante puede iniciar sesión en el sistema con un usuario con una cuenta inesperada.

Vulnerabilidad de elevación de privilegios en el almacenamiento de Windows

El restablecimiento de contraseña incorrecto en el módulo PAM en Devolutions Server 2024.3.10.0 y versiones anteriores permite que un usuario autenticado reutilice la contraseña de usuario de Oracle después del check-in debido a una falla en la funcionalidad de restablecimiento de contraseña.

En las versiones afectadas de Octopus Server, un usuario con acceso suficiente podía configurar encabezados personalizados en todas las respuestas del servidor. Al enviar un encabezado de referencia especialmente diseñado, el usuario podía asegurarse de que todas las respuestas posteriores del servidor devolvieran…

En las versiones afectadas de Octopus Deploy, era posible cargar archivos en ubicaciones inesperadas en el host mediante un endpoint de API. El campo carecía de validación, lo que podría dar lugar a formas de eludir los flujos de trabajo esperados.

En las versiones afectadas de Octopus Server, los mensajes de error se gestionaban de forma insegura en la página de error. Si un adversario pudiera controlar cualquier parte del mensaje de error, podría insertar código que podría afectar al usuario que visualiza el mensaje de error.

En las versiones afectadas de Octopus Server, la función de importación de vista previa podría utilizarse para identificar la existencia de un archivo de destino. Esto podría proporcionar a un adversario información que podría ayudar a realizar futuros ataques contra el servidor.

En las versiones afectadas de Octopus Deploy en las que los clientes utilizan Active Directory para la autenticación, era posible que un usuario no autenticado realizara una solicitud de API contra dos endpoints que recuperarían algunos datos del Active Directory asociado. Las solicitudes, cuando se elaboraban…

SAP NetWeaver Application Server Java permite a un atacante acceder a un endpoint que puede revelar información sobre los componentes del servidor implementados, incluida sus definiciones XML. Lo ideal sería que esta información estuviera restringida a los administradores de clientes, aunque es posible que no la…

El servidor de aplicaciones Java de SAP NetWeaver no gestiona adecuadamente la entrada del usuario, lo que da lugar a una vulnerabilidad Cross-Site Scripting Almacenado. La aplicación permite a los atacantes con privilegios de usuario básicos almacenar un payload Javascript en el servidor, que podría ejecutarse…

Se ha encontrado una vulnerabilidad en Safetytest Cloud-Master Server hasta la versión 1.1.1 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /static/. La manipulación conduce a path traversal: '../filedir'. El ataque se puede iniciar de forma remota. El exploit se ha…

Se ha identificado una vulnerabilidad en el servidor eva v4.1.0 de GoldPanKit. Afecta al parámetro path del endpoint /api/resource/local/download, donde la manipulación de este parámetro puede provocar la descarga de archivos arbitrarios.

Existe una vulnerabilidad de divulgación de información en la funcionalidad Vault API de ClearML Enterprise Server 3.22.5-1533. Una solicitud HTTP especialmente manipulada puede provocar la lectura de bóvedas que se han deshabilitado previamente, lo que puede provocar la filtración de credenciales confidenciales. Un…

Existe una vulnerabilidad de cross-site scripting (XSS) en la función de carga de conjuntos de datos de ClearML Enterprise Server 3.22.5-1533. Una solicitud HTTP especialmente manipulada puede generar un código HTML arbitrario. Un atacante puede enviar una serie de solicitudes HTTP para activar esta vulnerabilidad.

La implementación de JMAP HTML a texto plano del servidor Apache James en versiones anteriores a 3.8.2 y 3.7.6 está sujeta a un consumo de memoria ilimitado que puede provocar una denegación de servicio. Se recomienda a los usuarios que actualicen a las versiones 3.7.6 y 3.8.2, que solucionan este problema.

De manera similar a CVE-2024-34055, Apache James es vulnerable a la denegación de servicio a través del abuso de literales IMAP de usuarios autenticados y no autenticados, lo que podría usarse para provocar una asignación de memoria ilimitada y cálculos muy largos. Las versiones 3.7.6 y 3.8.2 restringen dicho uso…

Dell Avamar, versión 19.4 o posterior, contiene una vulnerabilidad de reutilización de token de acceso en la interfaz de usuario de autenticación. Un atacante local con pocos privilegios podría aprovechar esta vulnerabilidad y suplantar por completo la identidad del usuario.

Vulnerabilidad de escalada de privilegios locales en el componente Technical Data Reporter de Parallels Desktop. Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop. Un atacante primero debe obtener la capacidad de ejecutar código con pocos…

BigAntSoft BigAnt Server, hasta la versión 5.6.06 incluida, es vulnerable a la ejecución remota de código no autenticado a través del registro de cuentas. Un atacante remoto no autenticado puede crear un usuario administrativo a través del mecanismo de registro de SaaS expuesto por defecto. Una vez que se convierte en…

La denegación de servicio en DNS-over-QUIC in Technitium DNS Server <= v13.2.2 permite a atacantes remotos detener de forma permanente que el servidor acepte nuevas conexiones DNS sobre QUIC activando excepciones no controladas en los subprocesos de escucha.

Bentley Systems ProjectWise Integration Server anterior a 10.00.03.288 permite la ejecución no deseada de consultas SQL por parte de un usuario autenticado a través de una llamada API.

Vulnerabilidad de denegación de servicio por corrupción de memoria en la ruta URL de Sante PACS Server. Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio en las instalaciones afectadas del servidor Sante PACS. No se requiere autenticación para explotar esta vulnerabilidad.…

Vulnerabilidad de escritura arbitraria de archivos mediante análisis de archivos y Directory Traversal en Sante PACS Server DCM. Esta vulnerabilidad permite a atacantes remotos crear archivos arbitrarios en las instalaciones afectadas del servidor Sante PACS. No se requiere autenticación para explotar esta…

Vulnerabilidad de escritura arbitraria de archivos en el análisis de archivos Sante PACS Server Web Portal DCM. Esta vulnerabilidad permite a atacantes remotos crear archivos arbitrarios en las instalaciones afectadas de Sante PACS Server. Se requiere autenticación para explotar esta vulnerabilidad. La falla…

Vulnerabilidad de denegación de servicio por corrupción de memoria en el análisis de archivos Sante PACS Server Web Portal DCM. Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio en las instalaciones afectadas de Sante PACS Server. Se requiere autenticación para explotar esta…