Vulnerabilidades

Vulnerabilidad de lectura fuera de límites en Citirx Citrix Workspace app para Windows. Este problema afecta a Citrix Workspace app para Windows: anteriores a 2603.20 CR, anteriores a LTSR 2607 y anteriores a LTSR 2507 CU3.

Vulnerabilidad de escritura fuera de límites en Citrix Workspace app para Windows. Este problema afecta a Workspace app para Windows: anterior a 2603.20 CR, anterior a LTSR 2607 Hotfix 1, y anterior a LTSR 2507 CU3 Hotfix 1.

El backend de OpenAgents Workspace hasta launcher-v1.0.17 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados listar todos los espacios de trabajo mediante GET /v1/workspaces. Los atacantes pueden leer la browserfabric_api_key sin enmascarar en el mapa de configuración de…

Una vulnerabilidad en la app team folders (antes group folders), cuando se usa en combinación con la app workspace, permitía a administradores delegados solo para API/REST eludir los controles de autorización a nivel de carpeta. La app workspace permite a las organizaciones delegar privilegios administrativos…

Un usuario autenticado y no invitado de Curiosity Workspace podría inscribirse como administrador y miembro de un grupo de acceso existente sin una invitación o aprobación. No otorgaba privilegios de administrador a nivel de aplicación, y la vulnerabilidad no podía ser utilizada para obtener acceso root a la…

Vulnerabilidad de escritura fuera de límites en Citrix Citrix Workspace app for Windows. Este problema afecta a Citrix Workspace app for Windows: anteriores a 2603.11 Current Release (CR), anteriores a 2507.1 LTSR CU3 y anteriores a LTSR 2607.

Vulnerabilidad de lectura fuera de límites en Citirx Workspace app for Windows. Este problema afecta a Workspace app for Windows: anteriores a 2603.11 Current Release (CR), anteriores a 2507.1 LTSR CU3 y anteriores a LTSR 2607.

Vulnerabilidad de control externo del nombre o la ruta de archivo en Citrix WorkSpace App en MacOS. Este problema afecta a WorkSpace App: 2607.

Jenkins External Workspace Manager Plugin 1.4.1 y anteriores no realiza una comprobación de permisos (1.4.0 y anteriores) o realiza una comprobación de permisos incorrecta (1.4.1) al proporcionar acceso a espacios de trabajo gestionados externamente a través del navegador de espacios de trabajo, lo que permite a…

Omnissa Workspace ONE® Tunnel para Windows corrige una vulnerabilidad de escalada de privilegios local.

El plugin External Workspace Manager de Jenkins en la versión 1.3.2 y anteriores no rechaza las secuencias de recorrido de directorios en la ruta personalizada del espacio de trabajo proporcionada al paso de Pipeline exwsAllocate, lo que permite a atacantes con el permiso Item/Configure leer archivos arbitrarios del…

Una vulnerabilidad ha sido encontrada en Genspark AI Workspace App 2.8.4 en Android. Esta vulnerabilidad afecta código desconocido del componente ai.mainfunc.genspark. La manipulación conduce a una autorización indebida en el gestor para el esquema de URL personalizado. El ataque solo puede realizarse desde un entorno…

Omnissa Workspace ONE® Assist para macOS contiene una vulnerabilidad local de escalada de privilegios.

Se encontró una vulnerabilidad en j3k0 mcp-google-workspace hasta 831790e7d5c2663325733d9f5579cc339a267c4c. Este problema afecta a la función saveToDisk del archivo src/tools/gmail.ts del componente MCP Gmail Tool. Realizar una manipulación resulta en controles de acceso inadecuados. Es posible iniciar el ataque de…

Gestión de privilegios inadecuada en el mecanismo de rotación de registros del Skylight Workspace Config Service en Amazon WorkSpaces para Windows anterior a 2.6.2034.0 permite a un usuario local autenticado sin privilegios de administrador colocar archivos arbitrarios en ubicaciones arbitrarias, eludiendo las…

El instalador para OM Workspace (Edición Windows) Ver 2.4 y anteriores carga de forma insegura Bibliotecas de Enlace Dinámico (DLLs), lo que podría permitir a un atacante ejecutar código arbitrario con los privilegios del usuario que invoca el instalador.

Los instaladores para múltiples productos proporcionados por Soliton Systems K.K. contienen un problema con permisos predeterminados incorrectos, lo que puede permitir que se ejecute código arbitrario con privilegios de SYSTEM.

Se encontró un fallo de escalada de privilegios de contenedor en ciertas imágenes de CodeReady Workspaces. Este problema se debe a que el archivo /etc/p4ssd se crea con permisos de escritura para el grupo durante la fase de construcción. En ciertas condiciones, un atacante que puede ejecutar comandos dentro de un…

MILLENSYS Vision Tools Workspace 6.5.0.2585 expone un punto de acceso de configuración sensible (/MILLENSYS/settings) que es accesible sin autenticación. Esta página filtra credenciales de base de datos en texto plano, rutas de recursos compartidos de archivos, la configuración interna del servidor de licencias y los…

IBM Planning Analytics Local 2.1.0 hasta 2.1.14 podría permitir a un usuario remoto autenticado recorrer directorios en el sistema. Un atacante podría enviar una solicitud URL especialmente diseñada que contenga secuencias de ruta absoluta para ver, leer o escribir archivos arbitrarios en el sistema.

IBM Planning Analytics Local 2.1.0 hasta 2.1.14 almacena información sensible en el código fuente que podría ser utilizada en ataques posteriores contra el sistema.

Omnissa Workspace ONE UEM contiene una vulnerabilidad de discrepancia de respuesta observable. Un actor malicioso podría enumerar información sensible como el ID de inquilino y las cuentas de usuario, lo que podría facilitar ataques de fuerza bruta, pulverización de contraseñas o relleno de credenciales.

El manejo inadecuado del token de autenticación en el cliente de Amazon WorkSpaces para Linux, versiones 2023.0 a 2024.8, puede exponer el token de autenticación para WorkSpaces basados en DCV a otros usuarios locales en la misma máquina cliente. Bajo ciertas circunstancias, un usuario local podría extraer el token de…

Omnissa Workspace ONE UEM contiene una vulnerabilidad de Server-Side Request Forgery (SSRF). Un atacante con privilegios de usuario podría acceder a información interna restringida del sistema, lo que podría permitir la enumeración de recursos internos de la red.

Omnissa Workspace ONE UEM contiene una vulnerabilidad de path traversal de contexto secundario. Un atacante malicioso podría acceder a información confidencial enviando solicitudes GET manipuladas (de solo lectura) a endpoints de API restringidos.