Vulnerabilidades

Un problema en AltumCode 66Uptime anterior a la v.54.0.0 y en el plugin ping-servers de 66Uptime anterior a la v.2.0.0 permite a un atacante remoto ejecutar código arbitrario a través de index.php

La inyección en eval en el despachador de scripts de eventos JScript de hMailServer de Progressive Robot Ltd, versiones 6.0.0 a 6.3.3 en Windows, permite a un atacante remoto no autenticado ejecutar JScript arbitrario dentro del proceso del servicio hMailServer, con los privilegios de la cuenta de servicio, mediante…

RabbitMQ es un broker de mensajería y streaming. Antes de las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0, cuando no hay ningún paquete de CA disponible, ssl_options/1 recurre a [{verify, verify_none}] sin ninguna advertencia. Un atacante en posición de intermediario (man-in-the-middle) puede falsificar la…

RabbitMQ es un broker de mensajería y streaming. Antes de las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0, el plugin trust-store instala una verify_fun que anula {bad_cert, unknown_ca} / {bad_cert, selfsigned_peer} cuando el certificado presentado "coincide" con uno de la lista blanca. La clave de coincidencia es…

Una vulnerabilidad de omisión de autorización en el Web Publishing Engine de FileMaker Server permitía que las solicitudes que contenían una cabecera de privilegio ampliado eludieran la opción deshabilitada de Custom Web Publishing con XML y accedieran a la interfaz XML Web Publishing. Esta vulnerabilidad se ha…

Una vulnerabilidad de lectura fuera de límites en FileMaker Server para Linux permitía a un atacante que subiera un archivo de imagen especialmente manipulado a un campo contenedor revelar memoria del proceso durante la generación de miniaturas en FileMaker WebDirect. Esta vulnerabilidad se ha solucionado en la…

El plugin WP OAuth Server ( Login with WordPress ) de WordPress antes de la 6.4.0 no vincula la aserción de identidad de OpenID Connect que emite a la concesión de autorización que se está canjeando, sino que devuelve la aserción del usuario que se haya autenticado más recientemente, lo que permite a usuarios con el…

Se ha identificado una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el visor de notebooks de GitHub Enterprise Server. El visor de notebooks validaba el esquema y el host de una URL proporcionada por el usuario, pero no validaba el puerto, lo que permitía dirigir solicitudes a…

La distribución para Windows de Apache Lounge de la compilación de Apache HTTP Server contiene una vulnerabilidad de permisos inseguros del directorio de instalación a través de su directorio de instalación predeterminado en C:\, que hereda el acceso de escritura para Authenticated Users.

Joplin es una aplicación de código abierto para tomar notas y gestionar tareas que organiza notas y listas en libretas. Antes de la 3.7.2, el endpoint GET /api/login_with_code/:id de Joplin Server acepta un código de autenticación SSO de nueve dígitos con una vida útil de diez minutos sin aplicar…

Prebid Server Java es la versión en Java de Prebid Server. Antes de la 3.43.0, ciertos adaptadores de pujadores interpolan parámetros suministrados por el usuario en las URL de las solicitudes salientes sin usar HttpUtil para validar el dominio o el segmento de ruta resultante. Un actor malicioso que pueda suministrar…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de uso de clave criptográfica codificada de forma fija. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría acceso no autorizado.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo (inyección de comandos del sistema operativo u 'OS Command Injection'). Un atacante no autenticado con acceso remoto…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de falta de autenticación para una función crítica. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría ejecución remota.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de uso de credenciales codificadas de forma fija. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría acceso no autorizado.

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el servicio UnifiedLogin de Altium Enterprise Server. Un atacante de red no autenticado puede hacer que el servidor emita solicitudes HTTP salientes a un destino de su elección, incluidos servicios internos a los que solo se…

En determinadas condiciones, una respuesta válida de un IdP SAML puede utilizarse para suplantar a otro usuario de Secret Server.

Un usuario no autenticado con acceso a Secret Server podría aprovechar un oráculo de relleno (padding oracle) para descifrar o cifrar datos utilizando una de las claves criptográficas del servidor. La clave en sí no queda expuesta.

Vulnerabilidad en el producto Oracle Mobile Application Server de Oracle E-Business Suite (componente: MWA Terminal Server). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TCP comprometer Oracle…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: TopLink Integration). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP…

MCP Context Forge es un gateway, registro y proxy de IA para API MCP, A2A, REST y gRPC. Antes de la 1.0.2, python_sandbox_server en mcp-servers/python/python_sandbox_server/src/python_sandbox_server/server_fastmcp.py expone getattr sin restricciones a través de safe_builtins, omite una protección _getattr_ necesaria y…