Vulnerabilidades

El plugin Download Manager para WordPress anterior a la versión 3.3.71 y el plugin Download Manager para WordPress anterior a la versión 7.5.9 no dispone de comprobaciones CSRF en algunos puntos, lo que permite a los atacantes hacer que un administrador con sesión iniciada actualice sus ajustes de privacidad y de…

El plugin de WordPress Advanced File Manager anterior a la versión 6.0.0 no determina correctamente si un archivo almacenado es un SVG antes de sanearlo, lo que permite que los usuarios a los que un administrador ha concedido acceso al gestor de archivos almacenen un archivo que contiene script que no se elimina y que…

El plugin WP User Manager para WordPress, en versiones anteriores a la 2.9.26, no mantiene vigentes sus restricciones de capacidad del registro de pago una vez que se desconecta la pasarela de pago, mientras que un formulario de registro de pago publicado sigue asignando el rol configurado. Esto permite que usuarios…

Se ha identificado una debilidad en projectworlds Advanced Library Management System 1.0. Se ve afectada la función mysqli_query del archivo report_search.php. La manipulación del argumento dateto/datefrom puede dar lugar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y…

Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: Platform). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. La explotación de esta vulnerabilidad es difícil y permite a un atacante con privilegios bajos y…

Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a…

Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: Platform). Las versiones compatibles que se ven afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que se ve afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida y afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida que se ve afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión afectada compatible es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso de inicio de…

Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones admitidas que se ven afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de…

Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso de inicio de…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión compatible afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida que se ve afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante…

Vulnerabilidad en el Oracle Management Pack for Oracle GoldenGate del producto Oracle GoldenGate (componente: EM Plugin). Las versiones compatibles que resultan afectadas son desde la 13.4.1.0.1 hasta la 13.5.2.0.6. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso al segmento de…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida que se ve afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: Installer). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde…