Vulnerabilidades

La página de consentimiento predeterminada de Spring Authorization Server representa valores controlados por el usuario sin codificación de entidades HTML. Al utilizar DefaultConsentPage, un atacante puede crear una solicitud de autorización OAuth2 que contenga un valor malicioso que se almacena en el servidor y que…

startServer.ts del paquete mcp-http-server de UI-TARS-desktop establecía por defecto su dirección de escucha en '::' cuando no se indicaba ningún host, por lo que startSseAndStreamableHttpMcpServer vinculaba los transportes MCP Streamable HTTP y SSE a todas las interfaces, y su middleware de autenticación era…

El servidor MCP de Dash vinculaba su listener a la dirección de loopback, pero nunca comprobaba el host que indicaba una solicitud. src/mcp_server_dash.py construía el servidor para su modo de red con la interfaz restringida a loopback y sin ajustes de seguridad del transporte, de modo que un nombre que se hubiera…

tiger-gh-mcp-server iniciaba su transporte HTTP de MCP sin habilitar la lista de hosts permitidos que proporciona el SDK subyacente. src/httpServer.ts llamaba a la función auxiliar compartida httpServerFactory y nunca establecía la opción de protección contra DNS rebinding, por lo que el transporte aceptaba una…

El servidor MCP de Telnyx exponía su transporte HTTP en todas las interfaces y no exigía una credencial al llamante. packages/mcp-server/src/http.ts servía MCP en la ruta raíz con un listener vinculado a todas las interfaces y analizaba las cabeceras de autenticación del llamante en un modo que no fallaba cuando…

En las versiones de Spring Authorization Server de la 1.5.0 a la 1.5.7, el endpoint de autorización realiza una validación insuficiente del parámetro request_uri. Un atacante puede crear una solicitud que contenga un request_uri no válido junto con un redirect_uri sin validar, lo que puede dar lugar a una redirección…

El plugin de WordPress WP OAuth Server ( Login with WordPress ) anterior a la 6.3.1 no restringe el acceso al registro de depuración que escribe, que se almacena en una ubicación fija y accesible públicamente, lo que permite a usuarios no autenticados leer los tokens OAuth y los códigos de autorización que ha emitido,…

Se ha detectado una vulnerabilidad en bsmi021 mcp-file-context-server 1.0.0. Este problema afecta a la función read_context del archivo src/index.ts del componente Path Resolution. Realizar una manipulación del argumento path provoca un recorrido de directorios (path traversal). Es posible iniciar el ataque de forma…

La interfaz de front-end /superdiamond/preview/{projectCode}/{module}/{type} de super-diamond-server <= 1.3.3 es vulnerable a inyección SQL. El parámetro module se concatena directamente en la cláusula SQL IN mediante StringUtils.split() y concatenación de cadenas sin parametrizarse ni vincularse.

El servicio de distribución de configuración Netty (puerto 8283) de super-diamond-server <= 1.3.3 no tiene ningún mecanismo de autenticación. Los atacantes pueden obtener directamente la configuración completa de cualquier proyecto (incluidas contraseñas de bases de datos, claves de API, etc.) enviando una solicitud…

Static Web Server (SWS) es un servidor web listo para producción adecuado para archivos o recursos web estáticos. Hasta la 2.43.0, las instancias con las funciones basic-auth y metrics habilitadas procesan el endpoint /metrics antes de la comprobación de basic-auth en src/handler.rs, lo que permite a un atacante…

Stalwart Mail Server no compara un destino de redirección de OAuth con ningún destino registrado en su configuración predeterminada. La rutina de validación de crates/http/src/auth/oauth/registration.rs devuelve éxito inmediatamente cuando el requisito de autenticación del cliente está deshabilitado, y ese requisito…

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi OS Server para ejecutar una inyección de comandos en el dispositivo anfitrión.

Nextcloud MCP Server es un servidor MCP listo para producción que conecta asistentes de IA a una instancia de Nextcloud. Antes de la 0.117.2, el endpoint POST /webhooks/nextcloud en nextcloud_mcp_server/vector/webhook_receiver.py no tiene autenticación por defecto, porque WEBHOOK_SECRET tiene como valor predeterminado…

Hi.Events valida el destino de un webhook solo cuando se registra, nunca cuando se utiliza. NoInternalUrlRule en backend/app/Validators/Rules/NoInternalUrlRule.php resuelve el nombre de host con gethostbyname() y rechaza los rangos privados y reservados, algo que supera cualquier nombre de host público. En el envío,…

NewSiteServer (NSS), desarrollado por CyberTutor, tiene una vulnerabilidad de ausencia de autenticación. Los atacantes remotos no autenticados pueden explotar una funcionalidad específica para enviar correos electrónicos a cualquier persona en nombre del centro educativo.

NewSiteServer (NSS), desarrollado por CyberTutor, tiene una vulnerabilidad de carga arbitraria de archivos. Los atacantes remotos no autenticados pueden subir archivos arbitrarios, incluidos archivos HTML maliciosos, logrando así efectos similares a los de las secuencias de comandos en sitios cruzados (XSS).

Punk::OAuth2::Server versions through 0.03 for Perl issue access tokens outside a client's registered scopes and grant types because no authorization path reads them. Punk::OAuth2::Server::Store registers scopes and grant_types per client and documents both as client registration. token dispatches on the grant_type in…

CKAN MCP Server is a tool for querying CKAN open data portals. A known vulnerability CVE-2026-33060 indicated tools including ckan_package_search and sparql_query that accept a base_url parameter had the risk of making HTTP requests to arbitrary endpoints without restriction. A fix was applied to filter out ip…

SecureDrop Client is a desktop app for journalists to securely communicate with sources and handle submissions on the SecureDrop Workstation. Prior to version 1.3.1, a malicious SecureDrop Server could bypass securedrop-proxy's origin limitation by responding with cross-origin redirects. SecureDrop Server itself has…

An unauthenticated remote attacker can retrieve sensible files from the FDS Web server, such as the backup archive at /FdsBackup.zip and additional files under /downloads/*, directly over HTTP without a valid session. These files disclose detailed railway signaling and track layout information that should not be…

In affected versions of Octopus Server under certain circumstances it is possible for sensitive variables to be printed in the deployment variable snapshot in clear-text.

In Splunk MCP Server app versions below 1.2.1, a user who holds the "admin" Splunk role could execute arbitrary commands on the underlying operating system. The vulnerability is possible because of missing input validation in the app's credential management component, which deserializes stored data without checking…

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X to 5.5.5, and earlier could use a specially crafted script to break out of the isolated environment and execute arbitrary code on the host system.