Vulnerabilidades

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones admitidas afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso a la red mediante LDAP, comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante LDAP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: End User Self Service). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante T3, IIOP comprometer…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso de red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso a la red mediante SAML,…

Vulnerabilidad en Oracle Enterprise Manager for Oracle Database, producto de Oracle Enterprise Manager (componente: Data Guard Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en Oracle Enterprise Manager for Oracle Database, producto de Oracle Enterprise Manager (componente: Data Guard Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

El plugin de WordPress User Rights Access Manager hasta la versión 1.1.3 no restringe el acceso a uno de sus manejadores AJAX de registro de cuentas y asigna a las cuentas recién registradas un rol que se creó como copia del rol de administrador, lo que permite a atacantes no autenticados registrar una cuenta…

Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que podría permitir obtener acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este problema no…

Adobe Experience Manager se ve afectado por una vulnerabilidad de restricción inadecuada de referencias a entidades externas XML ('XXE') que podría dar lugar a una escalada de privilegios. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para obtener acceso elevado a recursos internos. La…

Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, lo que potencialmente le permitiría obtener acceso elevado o control sobre la cuenta o la…

Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que podría permitir obtener un acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este problema no…

Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que podría permitir obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. La explotación de este problema no…

Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que podría permitir obtener acceso elevado o el control de la cuenta o de la sesión de la víctima. La explotación de este problema no…

Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser aprovechada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso puede ejecutarse en el navegador de una víctima cuando…

Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser aprovechada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando…

Adobe Experience Manager se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de…

Adobe Experience Manager se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que potencialmente permitiría obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. La explotación de…

Adobe Experience Manager se ve afectado por una vulnerabilidad de Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con…

Desbordamiento de búfer basado en montículo en el controlador de extensión de Windows Volume Manager que permite a un atacante no autorizado ejecutar código a través de una red.

RClone Manager es una aplicación de interfaz gráfica multiplataforma diseñada para ayudar a los usuarios a gestionar los remotos de Rclone de forma eficiente. Antes de la versión 0.2.7, RClone Manager inicia el servicio local rclone rcd en 127.0.0.1:51900 con --rc-no-auth, --rc-allow-origin * y --rc-serve. Por tanto,…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Restricción Impropia de Intentos de Autenticación Excesivos. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, conduciendo a Escalada de privilegios,…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de Segment Routing over IPv6 (SRv6) de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…