Vulnerabilidades

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Search Framework). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso al segmento de comunicación físico conectado al hardware…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Meta Data). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Process Scheduler). Las versiones admitidas afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Search Framework). La versión soportada que resulta afectada es la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones admitidas que se ven afectadas son la 8.61 y la 8.62. Esta vulnerabilidad, difícil de explotar, permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa PeopleSoft…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Application Data Sets). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Application Server - JRE). Las versiones admitidas afectadas son de la 8.61 a la 8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante SSH comprometer PeopleSoft…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Business Interlink). Las versiones compatibles afectadas son 8.61-8.63. La vulnerabilidad, difícil de explotar, permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se ejecuta…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Weblogic). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso al segmento de comunicación físico conectado al hardware donde se…

Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Product Diagnostic Tools). Las versiones admitidas que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Application Server - JRE). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura donde…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Weblogic). Las versiones compatibles afectadas son 8.61-8.63. La vulnerabilidad, difícil de explotar, permite a un atacante sin autenticar con acceso a la red mediante TLS comprometer PeopleSoft Enterprise PeopleTools.…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Services). La versión soportada que se ve afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura en la que se ejecuta Oracle Solaris comprometer Oracle Solaris.…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Web Server). Las versiones compatibles afectadas son de la 8.61 a la 8.63. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: X Window System). La versión compatible afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso con inicio de sesión a la infraestructura donde se ejecuta Oracle Solaris comprometer…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Image Packaging System). Las versiones compatibles afectadas son la 11.3 y la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Solaris. Los ataques…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). Las versiones compatibles afectadas son la 11.3 y la 11.4. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Solaris. Los ataques exitosos contra…

Las versiones de Mozilla::CA anteriores a 20261020 para Perl proporcionan un paquete de certificados de CA que contiene una raíz vinculada a intermedios comprometidos. El paquete incluye "emSign ECC Root CA - G3", que proporciona una ruta de confianza para certificados intermedios cuyas claves privadas están…

virtualenv es una herramienta para crear entornos virtuales de Python aislados. Desde la versión 20.26.6 hasta la 21.14.2, ViaTemplateActivator.instantiate_template() sustituye los marcadores de posición una clave cada vez en toda la plantilla de activación, de modo que nombres de marcador como __VIRTUAL_NAME__,…

virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.2, FishActivator hereda ViaTemplateActivator.quote(), que utiliza shlex.quote() de POSIX, aunque fish interpreta las barras invertidas y las comillas simples de forma distinta. Por tanto, una ruta de entorno, un…

djust proporciona renderizado reactivo del lado del servidor al estilo de Phoenix LiveView para Django, con el rendimiento que aporta Rust. Desde la versión 0.9.0 hasta las versiones 1.0.10, 1.1.7, 1.2.4 y 1.3.0rc8, la herramienta MCP find_handlers_for_template, definida en python/djust/mcp/server.py, acepta una…

OGNL es una biblioteca de navegación por grafos de objetos para Java. Antes de la versión 3.4.13, el modo opcional de invocación más estricta de OgnlRuntime.invokeMethod comprueba la clase declarante del método que OGNL invoca, pero no bloquea java.lang.reflect.Method, java.lang.reflect.Constructor ni…

Moov signedxml es una biblioteca en Go puro para procesar documentos XML firmados. Antes de la versión 1.4.1, ExclusiveCanonicalization en exclusivecanonicalization.go copia el mapa completo de espacios de nombres acumulado en cada elemento anidado antes de las comprobaciones de resúmenes de referencia o de firma. Un…

Bulwark Webmail es un cliente de correo web autoalojado para Stalwart Mail Server. Antes de la versión 1.9.2, el endpoint POST /api/fetch-ical, que no requiere autenticación, valida un nombre de host proporcionado por el llamante mediante una única consulta DNS y, a continuación, pasa la URL a fetch, que realiza una…