Vulnerabilidades

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad en las API de memoria compartida, donde un usuario puede causar un problema de acceso inadecuado a la memoria mediante una API de red. Una explotación exitosa de esta vulnerabilidad podría provocar denegación de servicio y manipulación de datos.

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad en la que un usuario puede configurar la ubicación de registro en un archivo arbitrario. Si este archivo existe, los registros se agregan al archivo. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código, denegación…

Vulnerabilidad en Uniform Server Zero, versión 10.2.5, consistente en un XSS a través de la página /us_extra/phpinfo.php. Esta vulnerabilidad podría permitir que un usuario remoto envíe una consulta especialmente manipulada a un usuario autenticado y se haga cargo parcialmente de los detalles de su sesión.

Claris International ha resuelto con éxito un problema de exposición potencial de la información de la contraseña a sitios web de front-end al iniciar sesión en la Consola de administración con una función de administrador. Este problema se solucionó en FileMaker Server 20.3.1 eliminando el envío de contraseñas de la…

En las versiones afectadas de Octopus Server con ciertos niveles de acceso, era posible incrustar un payload de Cross-Site Scripting en la página de auditoría.

Una vulnerabilidad ha sido encontrada en Shanghai Sunfull Automation BACnet Server HMI1002-ARM 2.0.4 y clasificada como crítica. Una parte desconocida del componente Message Handler afecta a una parte desconocida. La manipulación provoca un desbordamiento del búfer. El exploit ha sido divulgado al público y puede…

Avantra Server 24.x anterior a 24.0.7 y 24.1.x anterior a 24.1.1 gestiona mal la seguridad de los paneles, también conocido como XAN-5367. Si un usuario puede crear un panel con un usuario que inicia sesión automáticamente, es posible que se divulguen datos. El control de acceso se puede omitir cuando hay un panel…

Vulnerabilidad de divulgación de información de procesamiento de entidades externas XML doIForward de Visualware MyConnection Server. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Visualware MyConnection Server. No se requiere autenticación para…

Vulnerabilidad de omisión de autenticación de Cross-Site Scripting de Visualware MyConnection Server doRTAAccessCTConfig. Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en las instalaciones afectadas de Visualware MyConnection Server. Se requiere una interacción mínima del usuario para…

Vulnerabilidad de ejecución remota de código Directory Traversal de Visualware MyConnection Server doPostUploadfiles. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Visualware MyConnection Server. Aunque se requiere autenticación para aprovechar esta…

Visualware MyConnection Server doRTAAccessUPass Vulnerabilidad de divulgación de información de método peligroso expuesta. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Visualware MyConnection Server. No se requiere autenticación para aprovechar…

Vulnerabilidad de divulgación de información de clave criptográfica codificada en el servidor de integración seguro de Softing. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Softing Secure Integration Server. Aunque se requiere autenticación para…

Vulnerabilidad de ejecución remota de código de conflicto de interpretación del servidor de integración segura de Softing. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Softing Secure Integration Server. Aunque se requiere autenticación para aprovechar…

Vulnerabilidad de creación de archivos arbitrarios de objetos OPC UA de Softing Secure Integration Server FileDirectory. Esta vulnerabilidad permite a atacantes remotos crear archivos arbitrarios en las instalaciones afectadas de Softing Secure Integration Server. Aunque se requiere autenticación para aprovechar esta…

Vulnerabilidad de creación de directorio de puerta de enlace OPC UA del servidor de integración segura de Softing. Esta vulnerabilidad permite a atacantes remotos crear directorios en las instalaciones afectadas de Softing Secure Integration Server. Aunque se requiere autenticación para aprovechar esta vulnerabilidad,…

Softing Secure Integration Server Exposición de recursos a una vulnerabilidad de ejecución remota de código de esfera incorrecta. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Softing Secure Integration Server. Aunque se requiere autenticación para…

Softing edgeAggregator política permisiva entre dominios con vulnerabilidad de ejecución remota de código en dominios que no son de confianza. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Softing edgeAggregator. Se requiere autenticación para aprovechar…

Softing edgeConnector Siemens OPC UA Server Vulnerabilidad de denegación de servicio de desreferencia de puntero nulo. Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio en las instalaciones afectadas de Softing edgeConnector Siemens. No se requiere autenticación para…

Vulnerabilidad de ejecución remota de código de Cross-Site Scripting del cliente Softing EdgeAggregator. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Softing edgeAggregator. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya…

Softing edgeConnector Siemens ConditionRefresh Vulnerabilidad de denegación de servicio por agotamiento de recursos. Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio en las instalaciones afectadas de Softing edgeConnector Siemens. No se requiere autenticación para…

Un problema en Hipcam Cameras RealServer v.1.0 permite que un atacante remoto provoque una denegación de servicio a través de un script manipulado en el parámetro client_port.

Jenkins Git server Plugin 114.v068a_c7cc2574 y versiones anteriores no realiza una verificación de permisos para el acceso de lectura a un repositorio Git a través de SSH, lo que permite a los atacantes con una clave pública SSH previamente configurada pero que carecen de permiso general/lectura acceder a estos…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) que provoca una carga arbitraria de archivos en Xserver Migrator. Este problema afecta a Xserver Migrator: desde n/a hasta 1.6.1.

Static Web Server (SWS) es un pequeño y rápido servidor web listo para producción, adecuado para servir archivos o activos web estáticos. En las versiones afectadas, si los listados de directorios están habilitados para un directorio para el que un usuario que no es de confianza tiene privilegios de carga, un nombre…

Todo el directorio principal, C:\ScadaPro y sus subdirectorios y archivos, están configurados de forma predeterminada para permitir a los usuarios, incluidos los usuarios sin privilegios, escribir o sobrescribir archivos.