Vulnerabilidades

Zulip de 8.0 a 8.3 contiene una vulnerabilidad de pérdida de memoria en el manejo de ventanas emergentes.

Ant-Media-Serverv2.8.2 se ve afectado por una neutralización incorrecta de la salida de registros. La vulnerabilidad se origina en una desinfección insuficiente de la entrada en el mecanismo de registro. Sin un filtrado o validación adecuados, los datos controlables por el usuario, como identificadores u otra…

MSA FieldServer Gateway 5.0.0 a 6.5.2 permite el secuestro de WebSocket de origen cruzado.

Las versiones de Mattermost 10.0.x <= 10.0.1, 10.1.x <= 10.1.1, 9.11.x <= 9.11.3, 9.5.x <= 9.5.11 no logran validar correctamente las direcciones de correo electrónico, lo que permite que un usuario no autenticado eluda las restricciones de dominio de correo electrónico mediante una entrada cuidadosamente manipulada…

Existe una vulnerabilidad de lectura fuera de los límites en V-Server (v4.0.19.0 y anteriores) y V-Server Lite (v4.0.19.0 y anteriores). Si un usuario abre un archivo especialmente manipulado, se puede divulgar información y/o ejecutar código arbitrario.

Esta vulnerabilidad de configuración incorrecta de seguridad de gravedad media se introdujo en la versión 8.8.1 de Confluence Data Center y Server para instalaciones de Windows. Esta vulnerabilidad de configuración incorrecta de seguridad, con una puntuación CVSS de 6,4, permite que un atacante autenticado del host de…

@dapperduckling/keycloak-connector-server es una serie de bibliotecas para aplicaciones Node.js y clientes frontend para interactuar con keycloak. Se descubrió una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el flujo de autenticación de la aplicación. Este problema surge debido a una desinfección…

Se descubrió un problema en Centreon centreon-dsm-server 24.10.x anterior a 24.10.0, 24.04.x anterior a 24.04.3, 23.10.x anterior a 23.10.1, 23.04.x anterior a 23.04.3 y 22.10.x anterior a 22.10.2. La inyección de SQL puede ocurrir en el formulario para configurar las ranuras de Centreon DSM. La explotación solo es…

Se encontró una vulnerabilidad en el servidor Keycloak. El servidor Keycloak es vulnerable a un ataque de denegación de servicio (DoS) debido al manejo inadecuado de los encabezados de proxy. Cuando Keycloak está configurado para aceptar encabezados de proxy entrantes, puede aceptar valores que no sean IP, como…

Las versiones 1.82.0 a 1.84.0 de Okta Privileged Access server agent (SFTD) se ven afectadas por una vulnerabilidad de escalada de privilegios cuando la función de paquetes de comandos sudo está habilitada. Para solucionar esta vulnerabilidad, actualice el agente de servidor de acceso privilegiado de Okta (SFTD) a la…

En bta_hd_set_report_act de bta_hd_act.cc, hay una posible lectura fuera de límites debido a un desbordamiento de entero. Esto podría llevar a una revelación de información remota en el servicio Bluetooth sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

La condición de omisión de autenticación en la autenticación LDAP en las versiones del servidor M-Files anteriores a la 24.11 admitía el uso de configuraciones de OpenLDAP que permitían la autenticación de usuarios sin contraseña cuando el propio servidor LDAP tenía la configuración vulnerable.

La vulnerabilidad de inclusión de archivos locales en M-Files Server en versiones anteriores a 24.11 (excluyendo 24.8 SR1, 24.2 SR3 y 23.8 SR7) permite que un usuario autenticado lea archivos locales del servidor de un conjunto limitado de tipos de archivos a través de la vista previa del documento.

Cross-Site Scripting (XSS) en la funcionalidad "Reglas" de WordServer 11.8.2 permite que un atacante remoto autenticado ejecute código arbitrario.

Una vulnerabilidad de entidad externa XML (XXE) en las funcionalidades de importación de objetos y memoria de traducción de WorldServer v11.8.2 para acceder a información confidencial y ejecutar comandos arbitrarios mediante el suministro de un archivo .tmx manipulado específicamente.

Falta la validación de entrada en SEH Computertechnik utnserver Pro, SEH Computertechnik utnserver ProMAX, la interfaz web SEH Computertechnik INU-100 permite Cross-Site Scripting (XSS) almacenado. Este problema afecta a utnserver Pro, utnserver ProMAX, INU-100 versión 20.1.22 y anteriores.

Se encontró una vulnerabilidad en el servidor OAuth. El servidor OAuth registra el secreto del cliente OAuth2 cuando el nivel de registro es mayor que el de Depuración para las opciones de inicio de sesión de los IDP de OIDC/GitHub/GitLab/Google.

Nextcloud Server es un sistema de nube personal alojado por uno mismo. Después de que un usuario reciba un recurso compartido con algunos archivos dentro que están bloqueados por el control de acceso a archivos, el usuario aún podrá copiar la carpeta intermedia dentro de Nextcloud, lo que le permitirá acceder…

Nextcloud Server es un sistema de nube personal alojado por uno mismo. Después de recibir un enlace para compartir con el mensaje "Files drop" o "Password protected", un usuario malintencionado pudo descargar archivos adjuntos a los que se hace referencia en archivos de texto sin proporcionar la contraseña. Se…

Nextcloud Server es un sistema de nube personal alojado por el usuario. En determinadas circunstancias, la contraseña de un usuario se almacenaba sin cifrar en los datos de la sesión. Los datos de la sesión se cifran antes de guardarse en el almacenamiento de la sesión (Redis o disco), pero esto permitiría que un…

Nextcloud Server es un sistema de nube personal alojado por el usuario. Después de configurar un almacenamiento externo definido por el usuario o el administrador con credenciales fijas, la API las devuelve y las agrega nuevamente al frontend, lo que permite leerlas en texto plano cuando un atacante ya tiene acceso a…

Nextcloud Server es un sistema de nube personal alojado por uno mismo. Se utilizaron hashes MD5 para comprobar la unicidad de los trabajos en segundo plano. Esto aumentó las posibilidades de que un trabajo en segundo plano con argumentos se identificara erróneamente como ya existente y no se pusiera en cola para su…

Nextcloud Server es un sistema de nube personal alojado por uno mismo. Debido a una solicitud HEAD preprogramada, el proveedor de referencia de enlaces podría verse engañado y descargar sitios web más grandes de lo previsto para encontrar datos de gráficos abiertos. Se recomienda actualizar Nextcloud Server a 28.0.10…

Nextcloud Server es un sistema de nube personal alojado por el usuario. Los secretos del cliente OAuth2 se almacenaron de forma recuperable, de modo que un atacante que tuviera acceso a una copia de seguridad de la base de datos y al archivo de configuración de Nextcloud pudiera descifrarlos. Se recomienda actualizar…

Nextcloud Server es un sistema de nube personal alojado por el usuario. Una vez que un atacante obtiene acceso a la sesión de un usuario o administrador, puede crear, cambiar o eliminar almacenamientos externos sin tener que confirmar la contraseña. Se recomienda actualizar Nextcloud Server a 28.0.12, 29.0.9 o 30.0.2.