Vulnerabilidades

Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Diagnostics). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer Oracle Applications…

Vulnerabilidad en Oracle Enterprise Manager for Oracle Database, producto de Oracle Enterprise Manager (componente: Data Guard Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en Oracle Enterprise Manager for Oracle Database, producto de Oracle Enterprise Manager (componente: Data Guard Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Manager Install). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso con inicio de sesión a la…

Vulnerabilidad en Oracle Enterprise Manager for Siebel, producto de Oracle Enterprise Manager (componente: Configuration Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red mediante HTTP…

Vulnerabilidad en Oracle Enterprise Manager for Siebel, producto de Oracle Enterprise Manager (componente: Configuration Management). Las versiones soportadas que están afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Security Framework). Las versiones admitidas que se ven afectadas son la 13.5 y la 24.1. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Agent Next Gen). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metadata Plugin). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: Connector Framework). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

SolarWinds Patch Manager expone información sensible accesible a usuarios locales, que podría utilizarse para obtener privilegios elevados.

Vulnerabilidad de falta de autorización en WP User Manager (WP User Manager, wp-user-manager) que permite manipular el estado de los usuarios. Este problema afecta a WP User Manager: desde n/a hasta la 2.9.25 inclusive.

Se ha detectado un fallo en ptbsare anx-calibre-manager hasta la versión 1.13.12. El elemento afectado es la función LLMClient.chat del archivo blueprints/api/llm.py del componente LLM Configuration Handler. Esta manipulación del argumento base_url provoca una falsificación de petición del lado del servidor (SSRF). El…

Flarum Extension Manager 2.0.0-beta.1 anterior a 2.0.0-beta.8 carece de comprobaciones de autenticación y de administrador en el endpoint de índice de TaskResource, lo que permite la fuga de información sin autenticar. Los atacantes remotos pueden enviar peticiones GET a /api/extension-manager-tasks para leer la…

Sigma File Manager hasta la versión 2.2.0 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) porque validate_remote_url() en security.rs nunca comprueba las direcciones IP resueltas en los comandos de descarga de extensiones. Una extensión o una entrada del catálogo malintencionadas…

Vulnerabilidad de falta de autorización en WPExperts Advanced File Manager file-manager-advanced que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Advanced File Manager: desde n/a hasta 5.4.14.

El plugin BSK PDF Manager para WordPress, en versiones hasta la 3.8.1 incluida, no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que podría permitir que usuarios autenticados con nivel de acceso de colaborador (contributor) o superior realicen ataques de inyección SQL y lean…

El plugin de WordPress WP User Manager anterior a la versión 2.9.20 no revierte la cuenta de WordPress que crea durante el registro condicionado al pago cuando el paso de pago posterior falla, lo que permite a usuarios sin autenticar crear cuentas funcionales sin completar el pago.

Política de DBus incorrecta para lomiri-download-manager permite que cualquier usuario ejecute comandos arbitrarios como root a través de DBus

Política de DBus incorrecta para lomiri-upload-manager (parte de lomiri-download-manager) permite a cualquier usuario leer cualquier archivo como root a través de DBus

Vulnerabilidad de autorización ausente (Missing Authorization) en Liquid Web / StellarWP Advanced Post Manager advanced-post-manager que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Advanced Post Manager: desde n/a hasta la 4.5.6.

Validación inadecuada de la cantidad especificada en la entrada en la vulnerabilidad de Magepeople inc. Booking and Rental Manager booking-and-rental-manager-for-woocommerce que permite eliminar funcionalidad importante para el cliente. Este problema afecta a Booking and Rental Manager: desde n/a hasta 2.8.0.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en bannersky BSK PDF Manager bsk-pdf-manager que permite XSS almacenado. Este problema afecta a BSK PDF Manager: desde n/a hasta 3.8.1.

El plugin de WordPress User Rights Access Manager hasta la versión 1.1.3 no restringe el acceso a uno de sus manejadores AJAX de registro de cuentas y asigna a las cuentas recién registradas un rol que se creó como copia del rol de administrador, lo que permite a atacantes no autenticados registrar una cuenta…

El plugin Checkout Field Manager (Checkout Manager) for WooCommerce para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 7.9.6 inclusive. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite que atacantes…