Vulnerabilidades

Vulnerabilidad en el producto Oracle Applications DBA de Oracle E-Business Suite (componente: ADPatch). Las versiones compatibles afectadas son 12.2.3-12.2.15. La vulnerabilidad es difícil de explotar y permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle Applications DBA. Los…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante múltiples protocolos comprometer…

Vulnerabilidad en Oracle Java SE (componente: Libraries). La versión compatible afectada es Oracle Java SE: 25.0.1. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de múltiples protocolos comprometer Oracle Java SE. Los ataques exitosos contra esta…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…

Vulnerabilidad en el producto PeopleSoft Enterprise HCM Human Resources de Oracle PeopleSoft (componente: Employee Snapshot). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa PeopleSoft Enterprise…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante múltiples protocolos comprometer MySQL…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u481 y 8u481-b50; Oracle GraalVM Enterprise Edition: 21.3.17. Una vulnerabilidad difícil de explotar permite a un atacante con…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vendure es una plataforma de comercio headless de código abierto. Desde la versión 1.7.4 y anteriores a las versiones 2.3.4, 3.5.7 y 3.6.2, existe una vulnerabilidad de inyección SQL no autenticada en la API Shop de Vendure. Un parámetro de cadena de consulta controlado por el usuario se interpola directamente en una…

mailcow: dockerized es una suite de groupware y correo electrónico de código abierto basada en Docker. En las versiones anteriores a 2026-03b, la interfaz web de mailcow pasa el valor sin procesar de `$_SERVER['REQUEST_URI']` a Twig como variable global de plantilla y lo muestra dentro de un literal de cadena de…

Vulnerabilidad en los productos Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…

Bludit CMS anterior al commit 6732dde contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el plugin de búsqueda que permite a atacantes no autenticados inyectar JavaScript arbitrario mediante la elaboración de una consulta de búsqueda maliciosa. Los atacantes pueden ejecutar…

Visitor Management System 1.0 de sanjay1313 es vulnerable a una carga de archivos sin restricciones en vms/php/admin_user_insert.php y vms/php/update_1.php. La función move_uploaded_file() se invoca sin ninguna validación del tipo MIME, de la extensión ni del contenido, lo que permite a un administrador autenticado…

Otro problema en el componente Storage: IndexedDB. Esta vulnerabilidad se corrigió en Firefox 150, Firefox ESR 140.10, Thunderbird 150 y Thunderbird 140.10.

Revelación de información en el componente de autocompletado de formularios. Esta vulnerabilidad se corrigió en Firefox 150, Firefox ESR 140.10, Thunderbird 150 y Thunderbird 140.10.

Apktool es una herramienta para la ingeniería inversa de archivos APK de Android. En las versiones 3.0.0 y 3.0.1, una vulnerabilidad de recorrido de rutas (path traversal) en `brut/androlib/res/decoder/ResFileDecoder.java` permite que un APK manipulado de forma malintencionada escriba archivos arbitrarios en el…

Lawnchair es una aplicación de pantalla de inicio gratuita y de código abierto para Android. Antes del commit fcba413f55dd47f8a3921445252849126c6266b2, una inyección de comandos en la entrada de workflow dispatch del flujo de trabajo release_update.yml permite la ejecución arbitraria de código. El commit…

OpenClaw anterior a 2026.3.28 contiene una vulnerabilidad de elusión de autorización en los comandos de aprobación de texto de Discord que permite a usuarios no aprobadores resolver aprobaciones de ejecución pendientes. Los atacantes pueden enviar comandos de texto de Discord para eludir la lista de permitidos…

En OpenBSD hasta la versión 7.8, los demonios slaacd y rad entran en un bucle infinito cuando reciben una opción de Neighbor Discovery (ND) de ICMPv6 manipulada (a través de una red local) con longitud cero, debido a una expresión "nd_opt_len * 8 - 2" sin una comprobación previa de si nd_opt_len es cero.

OpenClaude es una interfaz de línea de comandos de código abierto para agentes de programación, destinada a proveedores de modelos en la nube y locales. Las versiones anteriores a 0.5.1 presentan un fallo de lógica en `bashToolHasPermission()` dentro de `src/tools/BashTool/bashPermissions.ts`. Cuando la función de…

LMDeploy es un conjunto de herramientas para comprimir, desplegar y servir modelos de lenguaje de gran tamaño. Las versiones anteriores a la 0.12.3 presentan una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF, Server-Side Request Forgery) en el módulo de visión y lenguaje de LMDeploy. La…

Spinnaker es una plataforma de entrega continua multinube de código abierto. En las versiones anteriores a 2026.1.0, 2026.0.1, 2025.4.2 y 2025.3.2, un actor malintencionado puede ejecutar comandos arbitrarios de forma muy sencilla en los pods de clouddriver. Esto puede exponer credenciales, eliminar archivos o…