Vulnerabilidades

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Application Server - JRE). Las versiones admitidas afectadas son de la 8.61 a la 8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante SSH comprometer PeopleSoft…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Business Interlink). Las versiones compatibles afectadas son 8.61-8.63. La vulnerabilidad, difícil de explotar, permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se ejecuta…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Weblogic). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso al segmento de comunicación físico conectado al hardware donde se…

Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Product Diagnostic Tools). Las versiones admitidas que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Application Server - JRE). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura donde…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Weblogic). Las versiones compatibles afectadas son 8.61-8.63. La vulnerabilidad, difícil de explotar, permite a un atacante sin autenticar con acceso a la red mediante TLS comprometer PeopleSoft Enterprise PeopleTools.…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Services). La versión soportada que se ve afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura en la que se ejecuta Oracle Solaris comprometer Oracle Solaris.…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Web Server). Las versiones compatibles afectadas son de la 8.61 a la 8.63. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: X Window System). La versión compatible afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso con inicio de sesión a la infraestructura donde se ejecuta Oracle Solaris comprometer…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Image Packaging System). Las versiones compatibles afectadas son la 11.3 y la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Solaris. Los ataques…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). Las versiones compatibles afectadas son la 11.3 y la 11.4. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Solaris. Los ataques exitosos contra…

virtualenv es una herramienta para crear entornos virtuales de Python aislados. Desde la versión 20.26.6 hasta la 21.14.2, ViaTemplateActivator.instantiate_template() sustituye los marcadores de posición una clave cada vez en toda la plantilla de activación, de modo que nombres de marcador como __VIRTUAL_NAME__,…

virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.2, FishActivator hereda ViaTemplateActivator.quote(), que utiliza shlex.quote() de POSIX, aunque fish interpreta las barras invertidas y las comillas simples de forma distinta. Por tanto, una ruta de entorno, un…

OGNL es una biblioteca de navegación por grafos de objetos para Java. Antes de la versión 3.4.13, el modo opcional de invocación más estricta de OgnlRuntime.invokeMethod comprueba la clase declarante del método que OGNL invoca, pero no bloquea java.lang.reflect.Method, java.lang.reflect.Constructor ni…

Bulwark Webmail es un cliente de correo web autoalojado para Stalwart Mail Server. Antes de la versión 1.9.2, el endpoint POST /api/fetch-ical, que no requiere autenticación, valida un nombre de host proporcionado por el llamante mediante una única consulta DNS y, a continuación, pasa la URL a fetch, que realiza una…

OpenChoreo es una plataforma para desarrolladores sobre Kubernetes. Desde la versión 1.0.0 hasta la 1.0.6, la 1.1.7 y la 1.2.5, la ruta de actualización PUT .../workflowruns/{runName} autoriza una solicitud utilizando las etiquetas openchoreo.dev/project y openchoreo.dev/component del cuerpo enviado, mientras que…

virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.13.0, el script de activación de bash, que zsh también carga, deja sin escapar el nombre del entorno; desde la 21.13.0 hasta la 21.14.4, escapa las barras invertidas, los signos de dólar y las comillas invertidas…

Se ha detectado una vulnerabilidad en a2aproject a2a-rs hasta la versión 0.4.3. Afecta a la función HttpPushSender del archivo crates/server/src/push_notification_sender.rs del componente Push Notification Handler. La manipulación del argumento TaskPushNotificationConfig provoca una falsificación de solicitud del lado…

Use-after-free (uso de memoria liberada) en Performance en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Sandbox (entorno aislado) en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Network en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Skia en Google Chrome en Android anterior a 156.0.8078.47 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Corrupción de memoria en ANGLE en Google Chrome en Windows anterior a 156.0.8078.47 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria liberada (use-after-free) en SVG en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)