Vulnerabilidades

Una Vulnerabilidad de Ejecución de Código Remota en Windows Network File System

Se ha detectado un problema en Couchbase Server versiones anteriores a 7.0.4. Las peticiones HTTP aleatorias conllevan a una filtración de métricas

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (Todas las versiones anteriores a V3.1). La aplicación afectada contiene un servidor de carga de archivos que es vulnerable a una inyección de comandos. Un atacante podría usar esto para lograr la ejecución de código arbitrario

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (Todas las versiones anteriores a V3.1). La aplicación afectada crea credenciales de usuario temporales para los usuarios de UMC (User Management Component). Un atacante podría usar estas credenciales temporales para omitir la autenticación en…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (Todas las versiones anteriores a V3.1). Falta una verificación de autenticación para un recurso usado para cambiar los roles y permisos de un usuario. Esto podría permitir a un atacante cambiar los permisos de cualquier usuario y obtener los…

Apache HTTP Server versiones 2.4.53 y anteriores, no envían los encabezados X-Forwarded-* al servidor de origen basándose en el mecanismo hop-by-hop del encabezado de conexión del lado del cliente. Esto puede usarse para evitar la autenticación basada en la IP en el servidor de origen/aplicación

Apache HTTP Server versiones 2.4.53 y anteriores, puede fallar o revelar información debido a una lectura más allá de los límites en la función ap_strcmp_match() cuando le es proporcionado un búfer de entrada extremadamente grande. Mientras que ningún código distribuido con el servidor puede ser coaccionado en tal…

Una compartición de recursos entre orígenes (CORS) permite a navegadores llevar a cabo peticiones entre dominios de forma controlada. Esta petición presenta un encabezado Origin que identifica el dominio que realiza la petición inicial y define el protocolo entre un navegador y un servidor para ver si la petición está…

IBM InfoSphere Information Server versión 11.7, es vulnerable a una inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir al atacante visualizar, añadir, modificar o eliminar información en la base de datos del back-end

En las versiones afectadas de Confluence Server y Data Center, se presenta una vulnerabilidad de inyección OGNL que permitiría a un atacante no autenticado ejecutar código arbitrario en una instancia de Confluence Server o Data Center. Las versiones afectadas son 1.3.0 anteriores a 7.4.17, 7.13.0 anteriores a 7.13.7,…

Se ha detectado que Onlyoffice Document Server versiones v6.0.0 y anteriores y Core versiones 6.1.0.26 y anteriores, contienen un desbordamiento de pila por medio del componente DesktopEditor/fontengine/fontconverter/FontFileBase.h

Se ha detectado que Onlyoffice Document Server versiones v6.0.0 y anteriores y Core versiones 6.1.0.26 y anteriores, contenían un desbordamiento de pila por medio del componente DesktopEditor/common/File.cpp

Chat Server es el servidor de chat de Vartalap, una aplicación de mensajería de código abierto. Las versiones 2.3.2 hasta 2.6.0, sufren de un error en la comprobación del token de acceso, resultando en una omisión de autenticación. La función "this.authProvider.verifyAccessKey" es una función asíncrona, ya que el…

SiteServer CMS versiones anteriores a V5.1, está afectado por una carga sin restricciones de un archivo de tipo peligroso (getshell), que podría usarse para ejecutar código arbitrario

El producto de Cognex afectado, el servidor In-Sight OPC versión v5.7.4 (96) y anteriores, de serializa datos que no son confiables, lo que podría permitir a un atacante remoto acceder a comandos de permisos a nivel del sistema y escalar privilegios locales

Un atacante malicioso podría explotar la interfaz del Grupo Fieldcomm HART-IP (versión 1.0.0.0) al construir mensajes con cargas útiles suficientemente grandes para desbordar el búfer interno y bloquear el dispositivo, u obtener el control del mismo

Se presenta una vulnerabilidad de comprobación de entrada en los paquetes C# de Joel Christner .NET WatsonWebserver, IpMatcher 1.0.4.1 y anteriores (IpMatcher) y 4.1.3 y anteriores (WatsonWebserver) debido a la insuficiente comprobación de las direcciones IP y máscaras de red de entrada con respecto a la lista interna…

Una vulnerabilidad de tipo XML External Entity (XXE) en la función de creación de proveedores de servicios basados en archivos de la Consola de Administración en WSO2 API Manager versiones 2.6.0, 3.0.0, 3.1.0, 3.2.0 y 4.0.0; y WSO2 IS as Key Manager versiones 5.7.0, 5.9.0 y 5.10.0; y WSO2 Identity Server versiones…

Una vulnerabilidad de Ejecución de Código Remota en Windows LDAP. Este ID de CVE es diferente de CVE-2022-22012, CVE-2022-22013, CVE-2022-22014, CVE-2022-29128, CVE-2022-29129, CVE-2022-29131, CVE-2022-29137, CVE-2022-29139, CVE-2022-29141

Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System

Una vulnerabilidad de Ejecución de Código Remota en Windows LDAP. Este ID de CVE es diferente de CVE-2022-22013, CVE-2022-22014, CVE-2022-29128, CVE-2022-29129, CVE-2022-29130, CVE-2022-29131, CVE-2022-29137, CVE-2022-29139, CVE-2022-29141

Los componentes DOM XML parser y SAX XML parser de TIBCO Software Inc.'s TIBCO Managed File Transfer Command Center, TIBCO Managed File Transfer Command Center, TIBCO Managed File Transfer Internet Server, y TIBCO Managed File Transfer Internet Server contienen una vulnerabilidad fácilmente explotable que permite a un…

SiteServer CMS versión v7.x, permite a atacantes ejecutar código arbitrario por medio de un plug-in diseñado

Small HTTP Server versión 3.06, sufre una vulnerabilidad de desbordamiento de búfer remoto por medio de una petición GET larga

ALLMediaServer versión 1.6, es vulnerable a un desbordamiento del búfer por medio del archivo MediaServer.exe