Vulnerabilidades

Existe una vulnerabilidad en los puertos de conexión predeterminados del servidor web con el nombre de proceso GeoWebServer.exe.

Misaka Danmu Server hasta la versión 2.8.9 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes sin autenticar escribir claves de configuración arbitrarias mediante el endpoint POST /api/ui/config-history/rollback, que no está protegido. Los atacantes pueden establecer la clave ipWhitelist…

countly-server es la parte del lado del servidor de Countly, una solución de análisis de productos. Antes de las versiones 24.05.50 y 25.03.44, plugins/star-rating/api/api.js permite a un administrador de aplicaciones no global usar uploadFeedbackFile para almacenar contenido activo controlado por el atacante,…

JuggleIM im-server hasta la versión 1.8.16 incluida incorpora credenciales de administrador predeterminadas admin/123456 que permiten a atacantes remotos no autenticados acceder a la consola de administración en el puerto 8090. Los atacantes pueden iniciar sesión como administrador, incluso tras la eliminación de la…

NetLicensing MCP Server es una interfaz en lenguaje natural que permite a las aplicaciones agénticas gestionar el ciclo de vida de las licencias de software en Labs64 NetLicensing. Antes de la versión 0.1.8, netlicensing_get_product pasa el product_number controlado por el llamante a…

Zulip es una herramienta de colaboración en equipo de código abierto. En las versiones de Zulip Server hasta la 12.1 incluida, GenericOpenIdConnectBackend asocia la reclamación de correo electrónico del proveedor de identidad con el delivery_email de una cuenta activa sin rechazar una reclamación email_verified…

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 es vulnerable a una vulnerabilidad de omisión de autenticación cuando la característica samlWeb-2.0 está habilitada.

IBM WebSphere Application Server - Liberty 20.0.0.12 a 26.0.0.10 podría permitir que un atacante remoto no autenticado eluda los controles de acceso configurados en los métodos del servicio gRPC.

Uso de memoria después de liberarla (use after free) en OpenSSH para Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en el controlador de administración de particiones de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Desreferencia de puntero no confiable en Windows OLE permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows BitLocker permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

La verificación incorrecta de la firma criptográfica en Active Directory Federation Services (AD FS) permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Escritura fuera de límites en el Servicio de subsistema de autoridad de seguridad local (LSASS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows Media Player permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Failover Cluster permite a un atacante no autorizado ejecutar código a través de una red.

La verificación incorrecta de la firma criptográfica en Windows Schannel permite a un atacante no autorizado suplantar identidades a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante obtener un acceso no autorizado a la máquina de la víctima

Desbordamiento por defecto de enteros (wrap o wraparound) en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.