Vulnerabilidades

MySQL MCP Server es un servidor Model Context Protocol que permite una interacción segura con bases de datos MySQL. Antes de la 0.4.2, establecer MCP_TRANSPORT=sse hace que src/mysql_mcp_server/server.py construya SseServerTransport sin security_settings ni enable_dns_rebinding_protection, mientras que las rutas de…

En las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, Mattermost no validaba los URI de redirección del registro dinámico de clientes (Dynamic Client Registration) por componentes de la URL (comparaba patrones glob con la cadena URI sin procesar), lo que permite a un atacante remoto no…

Una inyección de comandos del sistema operativo en el analizador de reglas avanzadas de ConfigServer Security & Firewall permite a un atacante remoto que controle una fuente de permitir/denegar configurada ejecutar comandos arbitrarios como root, debido a una validación insuficiente de los datos de reglas…

Un escapado incorrecto de la URL de una solicitud en ConfigServer Security & Firewall permite a un atacante remoto no autenticado ejecutar comandos arbitrarios como la cuenta de servicio de CSF mediante inyección de comandos de shell. La vulnerabilidad afecta a las versiones del software distribuidas originalmente por…

AVideo hasta el commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint log.php del plugin AD_Server, que no escapa el parámetro label antes de almacenarlo. Un atacante no autenticado puede inyectar HTML malicioso a través…

Se ha descubierto un problema en s-pms SPMS-Server hasta la v1.0. La aplicación contiene un secreto de token de acceso predeterminado codificado de forma fija en su archivo de configuración principal, que no se sobrescribe ni se elimina en el perfil del entorno de producción. Un atacante remoto no autenticado puede…

Una debilidad de inyección de comandos del sistema operativo en la aplicación del modo de solo lectura del componente de validación SQL de Amazon awslabs postgres-mcp-server antes de la 1.1.7 podría permitir a un actor no autenticado ejecutar comandos del sistema operativo en el host de un servidor PostgreSQL…

El control externo del nombre o la ruta de un archivo en Skype for Business permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Failover Cluster permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Hyper-V permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Una desreferencia de puntero no confiable en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Services for NFS ONCRPC XDR Driver permite a un atacante no autorizado ejecutar código a través de una red.

Una doble liberación (double free) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red.

Una autenticación débil en Windows iSCSI permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Un uso después de liberar (use-after-free) en Windows Secure Socket Tunneling Protocol (SSTP) permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Internet Connection Sharing (ICS) permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Una ejecución remota de código en Windows Routing and Remote Access Service (RRAS) permite a un atacante obtener acceso no autorizado a la máquina de la víctima

Escritura fuera de límites en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows Shell permite a un atacante no autorizado ejecutar código a través de una red.