Vulnerabilidades

Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows

Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red (NFS) de Windows

En SAP AS NetWeaver JAVA, versiones SERVERCORE 7.50, J2EE-FRMW 7.50, CORE-TOOLS 7.50, un atacante no autenticado puede conectarse a una interfaz abierta y utilizar una API abierta de nombres y directorios para instanciar un objeto que dispone de métodos que pueden invocarse sin autorización ni autenticación…

Se ha detectado una vulnerabilidad en Caton CTP Relay Server 1.2.9, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /server/api/v1/login del componente API. La manipulación del argumento username/password conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Repetier Server hasta la versión 1.4.10 se ejecuta como SYSTEM. Esto puede aprovecharse junto con CVE-2023-31059 para un compromiso total.

Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Una operación de reenlace JNDI en el escucha ORB predeterminado de Payara Server 4.1.2.191 (Enterprise), 5.20.0 y posteriores (Enterprise), y 5.2020.1 y posteriores (Community), cuando se utiliza Java 1.8u181 y anteriores, permite a atacantes remotos cargar código malicioso en el servidor una vez que se realiza un…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Kepware KEPServerEX 6.11.718.0. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el manejo de las conversiones de codificación de texto. El problema se debe a la falta…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Kepware KEPServerEX 6.11.718.0. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la gestión de las conversiones de codificación de texto. El problema se debe a la falta…

Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de EnterpriseDT CompleteFTP 22.1.0 Server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase HttpFile. El problema se debe a la falta de una validación adecuada…

Las versiones del paquete code-server anteriores a la 4.10.1 son vulnerables a una validación de origen ausente en los handshakes de WebSockets. La explotación de esta vulnerabilidad puede permitir a un atacante, en escenarios específicos, acceder a los datos de la instancia de code-server y conectarse a ella.

General Bytes Crypto Application Server (CAS) 20230120, tal como se distribuye con los dispositivos General Bytes BATM, permite a atacantes remotos ejecutar código Java arbitrario mediante la carga de una aplicación Java en el directorio /batm/app/admin/standalone/deployments, también conocido como BATM-4780, tal como…

Las versiones indicadas de AVEVA Plant SCADA y AVEVA Telemetry Server son vulnerables a un aprovechamiento de una autorización incorrecta que podría permitir a un usuario no autenticado leer datos de forma remota, provocar una denegación de servicio y manipular los estados de las alarmas.

Jumpserver es un popular bastión de código abierto, y Koko es un componente de Jumpserver que es la versión en Go de coco, y que rediseña los servicios SSH/SFTP y el servicio de terminal web de coco. Antes de la versión 2.28.8, el uso de tokens ilegales para conectarse a un clúster de Kubernetes a través de Koko puede…

Vulnerabilidad de ejecución remota de código en el protocolo de mensajes de control de Internet (ICMP)

Vulnerabilidad de ejecución remota de código en la pila de protocolos HTTP

Vulnerabilidad de ejecución remota de código en el entorno de ejecución de llamadas a procedimiento remoto

SAP NetWeaver AS for ABAP y ABAP Platform - versiones 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791, permiten a un atacante aprovechar la validación insuficiente de la información de ruta proporcionada por los usuarios, explotando así un fallo de salto de directorio (directory traversal) en un…

SAP NetWeaver Application Server for ABAP y ABAP Platform, versiones 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757 y 791, permite a un atacante con autorizaciones no administrativas explotar una vulnerabilidad de salto de directorio (directory traversal) en un servicio disponible para sobrescribir…

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

Se ha detectado una vulnerabilidad, clasificada como crítica, en el servidor php de OpenCycleCompass. Afecta a una función desconocida del archivo api1/login.php. La manipulación del argumento user conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. Este producto utiliza un modelo de publicación…

Se descubrió que Domotica Labs srl Ikon Server anterior a v2.8.6 contiene una vulnerabilidad de inyección SQL.

Los productos afectados son vulnerables a una validación incorrecta del índice de una matriz, lo que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.