Vulnerabilidades

Vulnerabilidad de cross-site scripting en Axigen WebMail v.10.5.7 y anteriores permite a un atacante remoto escalar privilegios a través de un script manipulado al parámetro serverName_input.

Se descubrió un problema por el cual APM Server podía iniciar sesión en el nivel ERROR, una respuesta de Elasticsearch indicaba que la indexación del documento falló y que esa respuesta contendría partes del documento original. Dependiendo de la naturaleza del documento que el servidor APM intentó ingerir, esto podría…

Se encontró una falla en el controlador NVMe del kernel de Linux. Este problema puede permitir que un actor malicioso no autenticado envíe un conjunto de paquetes TCP manipulados cuando usa NVMe sobre TCP, lo que lleva al controlador NVMe a una desreferencia del puntero NULL en el controlador NVMe, lo que provoca…

Se encontró una falla en el controlador NVMe del kernel de Linux. Este problema puede permitir que un actor malicioso no autenticado envíe un conjunto de paquetes TCP manipulados cuando usa NVMe sobre TCP, lo que lleva al controlador NVMe a una desreferencia del puntero NULL en el controlador NVMe, lo que provoca…

Se encontró una falla en el controlador NVMe del kernel de Linux. Este problema puede permitir que un actor malicioso no autenticado envíe un conjunto de paquetes TCP manipulados cuando usa NVMe sobre TCP, lo que lleva al controlador NVMe a una desreferencia del puntero NULL en el controlador NVMe y provoca un pánico…

Las versiones de Dell Encryption, Dell Endpoint Security Suite Enterprise y Dell Security Management Server anteriores a 11.9.0 contienen una vulnerabilidad de escalada de privilegios debido a una ACL incorrecta del directorio de instalación no predeterminado. Un usuario malintencionado local podría explotar esta…

Se encontró una falla en el paquete python-cryptography. Este problema puede permitir que un atacante remoto descifre mensajes capturados en servidores TLS que utilizan intercambios de claves RSA, lo que puede provocar la exposición de datos confidenciales o sensibles.

Se descubrió que Lotos WebServer v0.1.1 contiene una vulnerabilidad Use-After-Free (UAF) a través de la función response_append_status_line en /lotos/src/response.c.

Se descubrió que media-server v1.0.0 contenía una vulnerabilidad Use-After-Free (UAF) a través de la función sip_uac_stop_timer en /uac/sip-uac-transaction.c.

Se descubrió que media-server v1.0.0 contenía una vulnerabilidad Use-After-Free (UAF) a través de la función sip_subscribe_remove en /uac/sip-uac-subscribe.c.

Vulnerabilidad de Directory Traversal en Kihron ServerRPExposer v.1.0.2 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de loadServerPack en ServerResourcePackProviderMixin.java.

Se encontró una vulnerabilidad en OpenSC donde la eliminación del relleno de cifrado PKCS#1 no se implementa como resistente al canal lateral. Este problema puede resultar en una posible filtración de datos privados.

Una vulnerabilidad de use after free en el componente netfilter: nf_tables del kernel de Linux puede explotarse para lograr una escalada de privilegios local. La función nft_verdict_init() permite valores positivos como error de eliminación dentro del veredicto del gancho y, por lo tanto, la función nf_hook_slow()…

SSL connections to NOVELL and Synology LDAP Server son vulnerables a un ataque de intermediario debido a una validación de certificado incorrecta en AREAL Topkapi Vision (Server). Esto permite que un atacante remoto no autenticado recopile información confidencial e impida que usuarios válidos inicien sesión.

Se encontró una vulnerabilidad en Gabriels FTP Server 1.2. Ha sido calificada como problemática. Este problema afecta algún procesamiento desconocido. La manipulación del argumento USERNAME conduce a la denegación de servicio. El ataque puede iniciarse de forma remota. La explotación ha sido divulgada al público y…

Se encontró una vulnerabilidad en Solar FTP Server 2.1.1/2.1.2. Ha sido declarada problemática. Código desconocido del componente PASV Command Handler es afectado por esta vulnerabilidad. La manipulación conduce a la denegación del servicio. El ataque se puede iniciar de forma remota. La explotación ha sido divulgada…

Existe una vulnerabilidad de desbordamiento de búfer en Symantec Data Loss Prevention versión 14.0.2 y anteriores. Un atacante remoto y no autenticado puede aprovechar esta vulnerabilidad incitando a un usuario a abrir un documento manipulado para lograr la ejecución del código.

Existe una vulnerabilidad de desbordamiento de búfer en Symantec Server Management Suite versión 7.9 y anteriores. Un atacante remoto y anónimo puede aprovechar esta vulnerabilidad para lograr la ejecución remota de código como SYSTEM.

Una vulnerabilidad fue encontrada en Kmint21 Golden FTP Server 2.02b y clasificada como problemática. Este problema afecta a un procesamiento desconocido del componente PASV Command Handler. La manipulación conduce a la denegación del servicio. El ataque puede iniciarse de forma remota. La explotación ha sido…

Una vulnerabilidad fue encontrada en Mafiatic Blue Server 1.1 y clasificada como problemática. Una función desconocida del componente Connection Handler es afectada por esta vulnerabilidad. La manipulación conduce a la denegación del servicio. El ataque puede lanzarse de forma remota. La explotación ha sido divulgada…

Zulip es una herramienta de colaboración en equipo de código abierto. Una vulnerabilidad en la versión 8.0 es similar a CVE-2023-32677, pero se aplica a invitaciones de usos múltiples, no a enlaces de invitación de un solo uso como en el CVE anterior. Específicamente, se aplica cuando la instalación ha configurado no…

EzServer 6.4.017 permite una denegación de servicio (caída del daemon) a través de una cadena larga, como la del comando RNTO.

El complemento del servidor Jenkins Git 99.va_0826a_b_cdfa_d y versiones anteriores no desactiva una función de su analizador de comandos que reemplaza un carácter '@' seguido de una ruta de archivo en un argumento con el contenido del archivo, permitiendo a atacantes con permiso general/lectura leer contenido de…

Las versiones de Orthanc anteriores a la 1.12.2 se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. La vulnerabilidad estaba presente en el informe de errores del servidor.

Se puede cargar un payload XSS como un estudio DICOM y cuando un usuario intenta ver el estudio infectado dentro de Osimis WebViewer, se activa la vulnerabilidad XSS. Si se explota, el atacante podrá ejecutar código JavaScript arbitrario dentro del navegador de la víctima.