Vulnerabilidades

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Application Server - JRE). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura donde…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Weblogic). Las versiones compatibles afectadas son 8.61-8.63. La vulnerabilidad, difícil de explotar, permite a un atacante sin autenticar con acceso a la red mediante TLS comprometer PeopleSoft Enterprise PeopleTools.…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Services). La versión soportada que se ve afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura en la que se ejecuta Oracle Solaris comprometer Oracle Solaris.…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Web Server). Las versiones compatibles afectadas son de la 8.61 a la 8.63. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: X Window System). La versión compatible afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso con inicio de sesión a la infraestructura donde se ejecuta Oracle Solaris comprometer…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Image Packaging System). Las versiones compatibles afectadas son la 11.3 y la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Solaris. Los ataques…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). Las versiones compatibles afectadas son la 11.3 y la 11.4. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Solaris. Los ataques exitosos contra…

Las versiones de Mozilla::CA anteriores a 20261020 para Perl proporcionan un paquete de certificados de CA que contiene una raíz vinculada a intermedios comprometidos. El paquete incluye "emSign ECC Root CA - G3", que proporciona una ruta de confianza para certificados intermedios cuyas claves privadas están…

virtualenv es una herramienta para crear entornos virtuales de Python aislados. Desde la versión 20.26.6 hasta la 21.14.2, ViaTemplateActivator.instantiate_template() sustituye los marcadores de posición una clave cada vez en toda la plantilla de activación, de modo que nombres de marcador como __VIRTUAL_NAME__,…

virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.2, FishActivator hereda ViaTemplateActivator.quote(), que utiliza shlex.quote() de POSIX, aunque fish interpreta las barras invertidas y las comillas simples de forma distinta. Por tanto, una ruta de entorno, un…

djust proporciona renderizado reactivo del lado del servidor al estilo de Phoenix LiveView para Django, con el rendimiento que aporta Rust. Desde la versión 0.9.0 hasta las versiones 1.0.10, 1.1.7, 1.2.4 y 1.3.0rc8, la herramienta MCP find_handlers_for_template, definida en python/djust/mcp/server.py, acepta una…

OGNL es una biblioteca de navegación por grafos de objetos para Java. Antes de la versión 3.4.13, el modo opcional de invocación más estricta de OgnlRuntime.invokeMethod comprueba la clase declarante del método que OGNL invoca, pero no bloquea java.lang.reflect.Method, java.lang.reflect.Constructor ni…

Moov signedxml es una biblioteca en Go puro para procesar documentos XML firmados. Antes de la versión 1.4.1, ExclusiveCanonicalization en exclusivecanonicalization.go copia el mapa completo de espacios de nombres acumulado en cada elemento anidado antes de las comprobaciones de resúmenes de referencia o de firma. Un…

Bulwark Webmail es un cliente de correo web autoalojado para Stalwart Mail Server. Antes de la versión 1.9.2, el endpoint POST /api/fetch-ical, que no requiere autenticación, valida un nombre de host proporcionado por el llamante mediante una única consulta DNS y, a continuación, pasa la URL a fetch, que realiza una…

OpenChoreo es una plataforma para desarrolladores sobre Kubernetes. Desde la versión 1.0.0 hasta la 1.0.6, la 1.1.7 y la 1.2.5, la ruta de actualización PUT .../workflowruns/{runName} autoriza una solicitud utilizando las etiquetas openchoreo.dev/project y openchoreo.dev/component del cuerpo enviado, mientras que…

virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.13.0, el script de activación de bash, que zsh también carga, deja sin escapar el nombre del entorno; desde la 21.13.0 hasta la 21.14.4, escapa las barras invertidas, los signos de dólar y las comillas invertidas…

Se ha detectado una vulnerabilidad en a2aproject a2a-rs hasta la versión 0.4.3. Afecta a la función HttpPushSender del archivo crates/server/src/push_notification_sender.rs del componente Push Notification Handler. La manipulación del argumento TaskPushNotificationConfig provoca una falsificación de solicitud del lado…

Use-after-free (uso de memoria liberada) en Performance en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Sandbox (entorno aislado) en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Network en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Skia en Google Chrome en Android anterior a 156.0.8078.47 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Corrupción de memoria en ANGLE en Google Chrome en Windows anterior a 156.0.8078.47 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria liberada (use-after-free) en SVG en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Use-after-free (uso de memoria liberada) en Turbolev en Google Chrome anterior a la versión 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Corrupción de memoria en Scroll en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)