Vulnerabilidades

JumpServer es un host de bastionado de código abierto. Un usuario autenticado puede aprovechar una vulnerabilidad en las sesiones de MongoDB para ejecutar comandos arbitrarios, lo que lleva a la ejecución remota de código. Esta vulnerabilidad puede aprovecharse aún más para obtener privilegios de root en el sistema. A…

JumpServer es un host de bastionado de código abierto. Cuando los usuarios habilitan MFA y usan una clave pública para la autenticación, el servidor Koko SSH no verifica la clave privada SSH correspondiente. Un atacante podría aprovechar la vulnerabilidad utilizando una clave pública revelada para intentar la…

JumpServer es un host de bastionado de código abierto. Como usuario no autenticado, es posible autenticarse en la API principal con un nombre de usuario y una clave pública SSH sin necesidad de una contraseña o la clave privada SSH correspondiente. Una clave pública SSH debe considerarse de conocimiento público y no…

En las versiones del servidor WS_FTP anteriores a 8.7.4 y 8.8.2, se descubrió una vulnerabilidad de directory traversal. Un atacante podría aprovechar esta vulnerabilidad para realizar operaciones de archivos (delete, rename, rmdir, mkdir) en archivos y carpetas fuera de su ruta de carpeta WS_FTP autorizada. Los…

Se ha encontrado una vulnerabilidad de inyección de comandos del Sistema Operativo en el servidor web EasyPHP que afecta a la versión 14.1. Esta vulnerabilidad podría permitir a un atacante obtener acceso completo al sistema enviando un exploit especialmente manipulado al parámetro /index.php?zone=settings.

Una vulnerabilidad de Inserción de Información Sensible en un Archivo de Registro en SUSE SUSE Manager Server Module 4.2 spacewalk-java, SUSE SUSE Manager Server Module 4.3 spacewalk-java provoca que se registre información sensible. Este problema afecta al módulo SUSE Manager Server 4.2: anterior a…

NATS nats-server 2.2.0 a 2.7.4 permite el Directory Traversal debido a una ruta de acceso no deseada a una acción de administración desde una cuenta de administración.

La autenticación de usuario con credenciales de nombre de usuario y contraseña no es efectiva en OpenText (Micro Focus), Visual COBOL, COBOL Server, Enterprise Developer y Enterprise Server (incluidas variantes de productos como Enterprise Test Server), versiones 7.0, actualizaciones de parches 19 y 20,…

SAP CommonCryptoLib no realiza las comprobaciones de autenticación necesarias, lo que puede dar como resultado comprobaciones de autorización faltantes o incorrectas para un usuario autenticado, lo que resulta en una escalada de privilegios. Según la aplicación y el nivel de privilegios adquiridos, un atacante podría…

IBM Security Directory Server 7.2.0 podría permitir a un atacante remoto recorrer directorios del sistema. Un atacante podría enviar una solicitud de dirección URL especialmente manipulada que contuviera secuencias "dot dot" (/.. /) para ver o escribir en archivos arbitrarios en el sistema. ID de IBM X-Force: 228579.

BMC Server Automation anterior a 8.9.01 parche 1 permite la ejecución del comando Process Spawner debido a la omisión de autenticación.

Se ha descubierto que IceWarp Mail Server v10.4.5 contiene una vulnerabilidad de inclusión de archivos locales (LFI) a través del componente /calendar/minimizer/index.php. Esta vulnerabilidad permite a los atacantes incluir o ejecutar archivos del sistema de archivos local del servidor afectado.

El Rockwell Automation Thinmanager Thinserver se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) a través del campo de nombre de archivo cuando ThinManager procesa una determinada…

El Thinserver de Rockwell Automation Thinmanager se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) cuando el software ThinManager procesa una determinada función. Si se explota, un…

Una vulnerabilidad de acceso a memoria fuera de límites en ONLYOFFICE DocumentServer desde la 4.0.3 hasta la 7.3.2 permite a atacantes remotos ejecutar código arbitrario mediante un archivo JavaScript manipulado.

Se ha descubierto un problema de uso de memoria después de liberarla (use after free) en ONLYOFFICE DocumentServer desde la versión 4.0.3 hasta la 7.3.2, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo JavaScript manipulado.

Existe un mecanismo de autenticación incompleto en la aplicación de producción que permite a un atacante eludir todas las comprobaciones de autenticación si se selecciona la autenticación LDAP. Un atacante no autenticado puede aprovechar esta vulnerabilidad para iniciar sesión en CypberPower PowerPanel Enterprise como…

Existe una omisión de autenticación en CyberPower PowerPanel Enterprise debido a que no se depuran los metacaracteres del nombre de usuario, lo que permite a un atacante iniciar sesión en la aplicación con el usuario predeterminado "cyberpower" añadiendo un carácter no imprimible. Un atacante no autenticado puede…

La PDU iBoot de Dataprobe con versión de firmware 1.43.03312023 o anterior utiliza credenciales codificadas de forma fija (hard-coded) para todas las interacciones con la base de datos interna de Postgres. Un agente malicioso con capacidad para ejecutar comandos del sistema operativo en el dispositivo puede aprovechar…

Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Traffic Server. Este problema afecta a Apache Traffic Server: hasta la versión 9.2.1 inclusive.

Vulnerabilidad de elevación de privilegios en la gestión de dispositivos móviles de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de elevación de privilegios en la herramienta de evaluación del sistema de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)