Vulnerabilidades

Vulnerabilidad en Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition producto de Oracle Java SE (componente: JSSE). Las versiones soportadas afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM para JDK: 17.0.18 y 21.0.10; Oracle…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JGSS). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10;…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u481 y 8u481-b50; Oracle GraalVM Enterprise Edition: 21.3.17. Una vulnerabilidad difícil de explotar permite a un atacante con…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition del producto Oracle Java SE (componente: Networking). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM para JDK: 17.0.18 y 21.0.10; Oracle…

Vulnerabilidad en los productos Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…

El módulo Silverstripe Assets es un componente necesario de Silverstripe Framework. En las versiones anteriores a 2.4.5 y desde 3.0.0-rc1 hasta 3.1.2, las imágenes renderizadas en plantillas o accedidas de otro modo mediante DBFile::getURL() o DBFile::getSourceURL() añaden incorrectamente una concesión de acceso a la…

Una vulnerabilidad de validación de entrada incorrecta en Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y adyacente, mediante el envío de un paquete BGP específico y legítimo en una sesión BGP ya establecida, restablecer únicamente esa sesión, lo que provoca una denegación de…

Una vulnerabilidad de ejecución con privilegios innecesarios en la interfaz de usuario (UI) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local con pocos privilegios obtener privilegios de root, comprometiendo así el sistema. Cuando en el dispositivo existe una configuración que permite scripts…

Una vulnerabilidad de inyección de comandos del sistema operativo en el procesamiento de la CLI de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local con altos privilegios, que ejecute comandos CLI específicos y manipulados, inyectar comandos de shell arbitrarios como root, lo que lleva a un…

Una vulnerabilidad de falta de autenticación para una función crítica en los concentradores de PIC flexibles (FPC) de Juniper Networks Junos OS Evolved en la serie PTX permite a un atacante local y autenticado con pocos privilegios obtener acceso directo a los FPC instalados en el dispositivo. Un usuario local con…

Una vulnerabilidad de llamada a función con tipo de argumento incorrecto en la interfaz de sensores de Juniper Networks Junos OS Evolved en la serie PTX permite a un atacante autenticado con privilegios bajos y con acceso a la red provocar una denegación de servicio (DoS) completa. Si se aprovisionan túneles de…

Vulnerabilidad de "Missing Release of Memory after Effective Lifetime" (liberación de memoria ausente tras su tiempo de vida efectivo) en el demonio de aprendizaje de direcciones de capa 2 (l2ald) de Juniper Networks Junos OS y Junos OS Evolved que permite a un atacante adyacente y no autenticado provocar una fuga de…

Una vulnerabilidad de falta de autorización en la CLI de Juniper Networks Junos OS y Junos OS Evolved permite a un usuario local con pocos privilegios leer información sensible. Un usuario local con pocos privilegios puede ejecutar el comando de CLI 'show mgd' con argumentos específicos, lo que expondrá información…

Una vulnerabilidad de sincronización incorrecta en el demonio de gestión (mgd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante remoto a través de la red con privilegios bajos provocar una denegación de servicio (DoS) completa del plano de gestión. Cuando las sesiones de NETCONF se establecen y…

Una vulnerabilidad de copia de búfer sin verificar el tamaño de la entrada ('desbordamiento de búfer clásico') en el kit de herramientas de reenvío avanzado (evo-aftmand/evo-pfemand) de Juniper Networks Junos OS Evolved en las series PTX o QFX5000 permite a un atacante adyacente no autenticado causar una denegación de…

El uso de una clave criptográfica predeterminada en el hardware para algunas series de procesadores Intel(R) Pentium(R) Silver, series de procesadores Intel(R) Celeron(R) J, series de procesadores Intel(R) Celeron(R) N puede permitir una escalada de privilegios. Un adversario de ingeniería inversa de hardware con un…

Aperi'Solve es una plataforma web de esteganálisis de código abierto. En las versiones 3.1.3 hasta 3.2.0, al subir un JPEG, un usuario puede especificar una contraseña opcional que acompaña al JPEG. Esta contraseña se pasa directamente a un comando expect, que a su vez se pasa a un comando bash -c, sin ningún tipo de…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Evolved Programmable Network Manager (EPNM) podría permitir a un atacante remoto autenticado con privilegios bajos acceder a información confidencial a la que no está autorizado a acceder. Esta vulnerabilidad se debe a comprobaciones de autorización…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en G5Theme Wolverine Framework wolverine-framework permite XSS Reflejado. Este problema afecta a Wolverine Framework: desde n/a hasta <= 1.9.

Salvo es un framework web de Rust. Las versiones 0.39.0 a 0.89.2 tienen una vulnerabilidad de salto de ruta y omisión de control de acceso en el componente salvo-proxy. La vulnerabilidad permite a un atacante externo no autenticado omitir las restricciones de enrutamiento del proxy y acceder a rutas de backend no…

Salvo es un framework web de Rust. Antes de la versión 0.89.3, las implementaciones de análisis de datos de formulario de Salvo ('form_data()' método y 'Extractible' macro) no aplican límites de tamaño de carga útil antes de leer los cuerpos de las solicitudes en la memoria. Esto permite a los atacantes causar…

SimpleJWT es una sencilla biblioteca de tokens web JSON escrita en PHP. Antes de la versión 1.1.1, un atacante no autenticado puede realizar una denegación de servicio mediante la manipulación del encabezado JWE cuando se utilizan algoritmos PBES2. Las aplicaciones que llaman a JWE::decrypt() en JWEs controlados por…

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en Elated-Themes Helvig helvig permite la inclusión local de ficheros PHP. Este problema afecta a Helvig: desde n/a hasta <= 1.0.