Vulnerabilidades

Una vulnerabilidad de gestión incorrecta de privilegios en las interfaces de consulta REST de SQL, SPARQL y Optic de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un usuario autenticado con un rol REST de pocos privilegios escalar privilegios a administrador. Esto permite la ejecución de…

El middleware de autorización del sequencing-server de Aerie/PlanDev (sequencing-server/src/app.ts) obtiene el rol de sesión de Hasura del llamante mediante getHasuraSession, que da preferencia a un objeto session_variables tomado directamente del cuerpo JSON de la petición proporcionado por el cliente sobre los…

El comando "s init" de Serverless-Devs @serverless-devs/s <= 3.1.11 pasa entradas de usuario sin sanear a child_process.spawn() con shell: true. Una URL que termina en ".git" elude la única comprobación de entrada, lo que permite la inyección de comandos del sistema operativo cuando un usuario ejecuta "s init" con un…

Una vulnerabilidad de omisión de autenticación en Check Point Security Management Server y Multi-Domain Security Management Server (MDS) podría permitir a un atacante remoto no autenticado con acceso de red a los servicios de Management ejecutar comandos arbitrarios en el Security Management Server. Una explotación…

Una vulnerabilidad en Wapt Server anterior a la versión 2.6.1.17813 permite a un atacante remoto no autenticado eludir una restricción de seguridad usando un paquete especialmente manipulado y obtener un token de sesión válido para la cuenta objetivo.

Un problema en Hugo Leisink Hiawatha v.12.1 y anteriores permite a un atacante remoto ejecutar código arbitrario mediante una solicitud manipulada

IBM Tivoli System Automation Application Manager 4.1 e IBM WebSphere Application Server se ven afectados por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de inicio de sesión de la consola administrativa.

VMware vCenter contiene una vulnerabilidad de recorrido de directorios en el servidor Syslog. Un actor malintencionado con acceso de red a vCenter puede explotar este problema para ejecutar código arbitrario.

VMware vCenter contiene una vulnerabilidad de omisión de autenticación en VMware Directory Service. Un actor malintencionado con acceso de red a vCenter puede explotar este problema para omitir la autenticación y obtener acceso no autorizado al sistema.

En consul-mcp-server, las versiones desde la 0.1.0 hasta la 0.1.3 no aislaban correctamente el estado de sesión en el modo sin estado, lo que puede permitir que el token de autenticación de Consul de un cliente se utilice en solicitudes posteriores de otros clientes. Esta vulnerabilidad (CVE-2026-16326) se ha…

IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.8 traditional son vulnerables a falsificación de solicitudes del lado del servidor (SSRF) cuando la característica de contenedor SIP (sipServlet-1.1) está habilitada.

Xlight FTP Server anterior a 3.9.5 contiene una vulnerabilidad de desbordamiento de búfer de pila previa a la autenticación que permite a atacantes no autenticados corromper la memoria de la pila enviando paquetes SSH malformados cuando se negocia un cifrado GCM. Los atacantes pueden manipular paquetes con un campo de…

Xlight FTP Server anterior a 3.9.5 contiene una vulnerabilidad de desbordamiento de búfer de montículo (heap) previa a la autenticación que permite a atacantes remotos no autenticados escribir más allá del final de un búfer de montículo enviando una cadena de identificación de cliente SSH malformada. Un error lógico…

Prebid Server es una solución de código abierto para ejecutar subastas de publicidad en tiempo real en la nube. Antes de la versión 4.4.0, ciertos adaptadores de pujadores de Prebid Server interpolan parámetros proporcionados por el usuario en las URL de las solicitudes salientes sin validar correctamente los valores…

El plugin regex_remap de Apache Traffic Server desborda la pila y los enteros a partir de la entrada de sustitución. Este problema afecta a Apache Traffic Server: desde la 8.0.0 hasta la 8.1.11, desde la 9.0.0 hasta la 9.2.14, desde la 10.0.0 hasta la 10.1.3. Se recomienda a los usuarios actualizar a la versión 9.2.15…

Apache Traffic Server puede bloquearse por desreferencias de puntero nulo y referencias colgantes en la gestión de TLS y SNI. Este problema afecta a Apache Traffic Server: desde la 8.0.0 hasta la 8.1.11, desde la 9.0.0 hasta la 9.2.14, desde la 10.0.0 hasta la 10.1.3. Se recomienda a los usuarios actualizar a la…

Apache Traffic Server trunca los nombres de cabecera excesivamente largos, lo que permite la suplantación de cabeceras (header aliasing), el contrabando de solicitudes (request smuggling) y la omisión de políticas. Este problema afecta a Apache Traffic Server: desde 8.0.0 hasta 8.1.11, desde 9.0.0 hasta 9.2.14, desde…

Apache Traffic Server puede escribir fuera de límites o desbordar enteros al analizar cabeceras MIME y HTTP. Este problema afecta a Apache Traffic Server: desde 8.0.0 hasta 8.1.11, desde 9.0.0 hasta 9.2.14, desde 10.0.0 hasta 10.1.3. Se recomienda a los usuarios actualizar a la versión 9.2.15 o 10.1.4, que corrigen el…

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.8 se ve afectado por ejecución remota de código con la característica collectiveController-1.0 habilitada.

IBM WebSphere Application Server 8.5 y 9.0 traditional podrían permitir a un atacante remoto ejecutar código arbitrario debido a una deserialización insegura de datos no confiables.

IBM WebSphere Application Server 9.0 y 8.5 traditional son vulnerables a una deserialización insegura previa a la autenticación que podría permitir a un atacante remoto omitir la autenticación o ejecutar código arbitrario.

IBM WebSphere Application Server 9.0 y 8.5 son vulnerables a un control de acceso roto/escalada de privilegios en la consola de administración.

IBM WebSphere Application Server 9.0 y 8.5 podrían permitir a un atacante remoto omitir la autenticación enviando una solicitud no autenticada manipulada.

terraform-mcp-server anterior a la versión 1.1.0 es vulnerable a un problema de reutilización de credenciales entre inquilinos en el modo de transporte sin estado streamable-HTTP que puede permitir que el token de Terraform de un usuario se utilice para ejecutar llamadas a herramientas en nombre de usuarios…

Vulnerabilidad en el producto Oracle Communications Converged Application Server de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 8.2 y 8.3. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red mediante TCP/IP comprometer Oracle…