Vulnerabilidades

La omisión de autorización en el mecanismo de aprobación de solicitud de acceso PAM en Devolutions Server 2024.2.10 y versiones anteriores permite a los usuarios autenticados con permisos aprobar sus propias solicitudes, omitiendo las restricciones de seguridad previstas, a través del mecanismo de aprobación de…

Se identificó una vulnerabilidad Cross-Site Scripting (XSS) en la función de transferencia de repositorios de GitHub Enterprise Server, que permite a los atacantes robar información confidencial de los usuarios mediante ingeniería social. Esta vulnerabilidad afectó a todas las versiones de GitHub Enterprise Server y…

Una vulnerabilidad de administración de privilegios incorrecta permitió que se enviaran flujos de trabajo arbitrarios utilizando un PAT con un alcance incorrecto mediante el uso de etiquetas anidadas. Esta vulnerabilidad afectó a todas las versiones de GitHub Enterprise Server y se solucionó en las versiones 3.10.17,…

Una vulnerabilidad de carga de archivos arbitrarios en la función Media Manager de Closed-Loop Technology CLESS Server v4.5.2 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PHP manipulado específicamente en el endpoint de carga.

Couchbase Server 7.6.x anterior a 7.6.2, 7.2.x anterior a 7.2.6 y todas las versiones anteriores permiten la inyección de encabezado de host HTTP.

Technitium 11.5.3 permite a atacantes remotos provocar una denegación de servicio (amplificación del ancho de banda) porque la manipulación DNSBomb provoca la acumulación de consultas DNS de baja velocidad, de modo que hay una respuesta de gran tamaño en una ráfaga de tráfico.

Se descubrió un problema en Technitium hasta la versión 11.0.3. Permite a los atacantes realizar un ataque de envenenamiento de caché de DNS e inyectar respuestas falsas en un segundo, lo que tiene un gran impacto.

Se descubrió un problema en Technitium a través de la versión 11.0.2. Permite a los atacantes lanzar ataques de amplificación (tres veces más que otros programas de "modelo dorado" como BIND) y provocar posibles ataques de denegación de servicio (DoS).

Se descubrió un problema en Technitium hasta la versión 11.0.2. El modo de reenvío permite a los atacantes crear un bucle de consultas mediante los solucionadores de Technitium, lanzando ataques de amplificación y provocando posibles ataques de denegación de servicio (DoS).

Se descubrió un problema en Technitium 11.0.2. Existe una vulnerabilidad (denominada BadDNS) en el software de resolución de DNS, que hace que un solucionador ignore las respuestas válidas, lo que provoca una denegación de servicio (DoS) para una resolución normal. Los efectos de una explotación serían generalizados y…

vCenter Server contiene una vulnerabilidad de escalada de privilegios. Un actor malintencionado con acceso de red al servidor vCenter puede activar esta vulnerabilidad para escalar privilegios a la raíz mediante el envío de un paquete de red especialmente manipulado.

vCenter Server contiene una vulnerabilidad de desbordamiento de pila en la implementación del protocolo DCERPC. Un agente malintencionado con acceso de red al vCenter Server puede desencadenar esta vulnerabilidad enviando un paquete de red especialmente manipulado que podría provocar la ejecución remota de código.

Se encontró una vulnerabilidad en el componente de servicio de modelos ilab, donde el manejo inadecuado del parámetro best_of en la API web JSON vllm puede provocar una denegación de servicio (DoS). La API utilizada para completar oraciones o chats basados en LLM acepta un parámetro best_of para devolver la mejor…

Una vulnerabilidad de control de acceso inadecuado (IDOR) en el punto de conexión /api-selfportal/get-info-token-properties en MFASOFT Secure Authentication Server (SAS) 1.8.x a 1.9.x anterior a 1.9.040924 permite a atacantes remotos obtener acceso a tokens de usuario sin autenticación. Se trata de un ataque de fuerza…

Titan SFTP y Titan MFT Server 2.0.25.2426 y versiones anteriores tienen una vulnerabilidad en la que información confidencial, incluidas contraseñas, se expone en texto plano dentro de la respuesta JSON al configurar los ajustes SMTP a través de la interfaz de usuario web.

El complemento Adicon Server de WordPress hasta la versión 1.2 no desinfecta ni escapa un parámetro antes de usarlo en una declaración SQL, lo que permite a los administradores realizar ataques de inyección SQL

Vulnerabilidad de exposición de información confidencial a un actor no autorizado en Payara Platform Payara Server (módulos de registro) permite que las credenciales confidenciales se publiquen en texto plano en el registro del servidor. Este problema afecta a Payara Server: desde 6.0.0 antes de 6.18.0, desde 6.2022.1…

La inclusión de funcionalidad de Untrusted Control Sphere (CWE-829) en el servidor y las estaciones de trabajo del centro de comando puede permitir que un atacante realice una ejecución remota de código (RCE). Este problema afecta a: servidor y estaciones de trabajo del centro de comando 9.10 anteriores a vEL9.10.1530…

Las versiones afectadas de Octopus Server tenían una política de seguridad de contenido débil.

El servidor web SpiderControl SCADA tiene una vulnerabilidad que podría permitir a un atacante cargar archivos maliciosos especialmente manipulados sin autenticación.

Vulnerabilidad de ejecución remota de código en Windows libarchive

Vulnerabilidad de omisión de la función de seguridad Mark of the Web de Windows

Vulnerabilidad de divulgación de información en el centro de administración de Microsoft Windows

Vulnerabilidad de divulgación de información en Microsoft SQL Server

Vulnerabilidad de ejecución remota de código en el servicio de licencias de escritorio remoto de Windows