Vulnerabilidades

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle Hospitality Simphony de Oracle Food and Beverage Applications (componente: POS). Las versiones compatibles afectadas son 19.8-19.8.5, 19.9-19.9.3 y 19.10-19.10.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

FUXA es un software de visualización de procesos basado en web (SCADA/HMI/panel de control). En la 1.3.2 y versiones anteriores, la barrera de autorización allowDashboard en server/integrations/node-red/index.js llama a authJwt.verify para /nodered sin inspeccionar la identidad decodificada. Cuando nodeRedEnabled es…

ZEBRA es un nodo de Zcash escrito íntegramente en Rust. Antes de la 4.5.0, Zebra puede aceptar un bloque que zcashd rechaza porque el contador de operaciones de firma P2SH cuenta de menos los scripts de canje que contienen un opcode deshabilitado seguido de opcodes de firma. En zebra-script/src/lib.rs,…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Experience Manager). La versión compatible afectada es la 11.4.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Experience Manager). La versión compatible afectada es la 11.4.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Lemur gestiona la creación de certificados TLS. Antes de la 1.9.2, los usuarios autenticados podían influir en el acme_url de una autoridad ACME sin una restricción efectiva de destino en el servidor y hacer que AcmeHandler.setup_acme_client realizara solicitudes desde el backend. Un atacante podía apuntar a metadatos…

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad por la que un atacante podría provocar un recorrido de directorios (path traversal). Una explotación con éxito podría dar lugar a una denegación de servicio.

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad por la que un atacante podría provocar un recorrido de directorios (path traversal) absoluto. Una explotación con éxito podría dar lugar a la ejecución de código y a la divulgación de información.

La falta de autenticación en la funcionalidad de configuración inicial, que queda expuesta hasta el primer reinicio, en GBIF Integrated Publishing Toolkit, en versiones anteriores a la 3.3.4, permite a atacantes remotos autenticados obtener el control administrativo mediante omisión de autenticación

La falta de autenticación en la funcionalidad de configuración inicial, que queda expuesta después de completar la configuración inicial, en GBIF Integrated Publishing Toolkit, en versiones anteriores a la 3.3.4, permite a atacantes remotos autenticados obtener el control administrativo mediante omisión de…

Existe una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Halo CMS en versiones hasta la 2.25.4 a través de los componentes CorsConfigurer.java y CsrfConfigurer.java. Esto permite a un atacante remoto ejecutar código arbitrario.

Una vulnerabilidad de escritura arbitraria de archivos/recorrido de directorios en reportico-web <= 8.1.0 permite a atacantes remotos crear o sobrescribir archivos en cualquier lugar del sistema de archivos, sujeto a los permisos del usuario web, especificando un nombre de archivo en el parámetro "saveTemplate" junto…

Una vulnerabilidad de control de acceso incorrecto en reportico-web <= 8.1.0 permite a un atacante no autenticado inyectar código php arbitrario en el atributo PreExecuteCode de cualquier informe independientemente de la configuración de safe_mode, lo que da lugar a la ejecución remota de código.

Existe un problema en pson EH-TW5350 Epson iProjection.apk v3.2.6. Si se identifica un proyector equipado con la función iProjection, se puede acceder al proyector usando información de autenticación codificada de forma fija y controlar el proyector de forma malintencionada.

Existe una vulnerabilidad de omisión de verificación en EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20. El proyector Epson puede actualizarse mediante firmware cifrado a través de USB.

Dell PowerStore SDNAS contiene una vulnerabilidad de escritura fuera de límites en SMB/CIFS. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una denegación de servicio y ejecución remota. Se trata de una vulnerabilidad crítica, ya que un usuario remoto podría enviar…

authentik es un proveedor de identidades de código abierto. Antes de la 2026.2.6 y la 2026.5.5, una fuente SAML entrante configurada con el modo de coincidencia de usuarios no predeterminado USERNAME_LINK o EMAIL_LINK interpreta un comentario XML en un NameID de forma diferente a la aserción firmada del proveedor de…

ePA 3.x Integration implementa el flujo de trabajo de autorización y escribe Medical Information Objects en el historial clínico electrónico de Alemania. Antes de la 1.3.0, ePA 3.x Integration realiza la validación del certificado del servidor VAU en app/vau/VAUProtokoll.py sin anclar la ruta de certificados…

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…

Los agentes de Kraken no verifican los blobs descargados entre pares frente a su resumen SHA-256 solicitado antes de guardarlos en la caché direccionable por contenido, y dependen solo de sumas de comprobación CRC32 para validar las piezas. Los atacantes en la ruta entre agentes o los pares maliciosos pueden…

CodeWhale anterior a la 0.8.64 contiene una vulnerabilidad de omisión de la protección contra la falsificación de solicitudes del lado del servidor en la lógica de fijación de DNS, que no impide ataques de tiempo de comprobación a tiempo de uso. Los atacantes pueden manipular las respuestas DNS para que fallen las…

libre es una biblioteca genérica para comunicaciones en tiempo real con soporte de entrada y salida asíncronas. Antes de la 4.8.1, la función websock_decode() en src/websock/websock.c contiene un desbordamiento de enteros al validar una trama WebSocket enmascarada que usa la codificación de longitud extendida de 64…

MyBB es un software de foros libre y de código abierto. Antes de la 1.8.40, el módulo Contact no valida correctamente una URL o protocolo de redirección, lo que da lugar a una redirección abierta y a una inyección de código JavaScript reflejada. contact.php acepta el destino de la redirección del parámetro HTTP from…