Vulnerabilidades

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer Oracle…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Agent Next Gen). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTPS comprometer Oracle…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: UI Framework). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTPS comprometer Oracle…

En Microsoft Azure API Management hasta el 17-10-2025, cuando el registro de autoservicio (autenticación básica de nombre de usuario/contraseña) está habilitado en el Inquilino A, un atacante puede reutilizar el flujo de registro cambiando el nombre de host o el identificador de inquilino al Inquilino B, incluso…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Gis Informatics Engineering Consulting Laboratory R&D and Software Services Inc. GisLab Laboratory Management System que permite inyección SQL. Este problema afecta a GisLab Laboratory Management System:…

Existe una vulnerabilidad de omisión de autenticación en determinadas versiones de los productos Ciena Navigator Network Control Suite (NCS), Manage Control Plan (MCP) y Blue Planet. El problema está causado por una gestión inadecuada de las rutas y cabeceras de las solicitudes HTTP, lo que permite a un atacante no…

En Navigator Network Control Suite (NCS) y Manage Control Plan (MCP) de Ciena, existen cuentas de sistema ocultas utilizadas para operaciones internas del software. Algunas de estas cuentas tienen contraseñas predeterminadas que pueden ser predecibles. Aunque estas cuentas tienen por sí solas permisos muy limitados,…

Un problema en Aetopia Digital Asset Management DAM v.1.0.0 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros name y description de la función Add/Update Project

Adobe Experience Manager se ve afectado por una vulnerabilidad de restricción inadecuada de referencias a entidades externas XML ('XXE') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para leer archivos…

Adobe Experience Manager se ve afectado por una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para emitir peticiones no…

Dell PowerFlex Manager, versiones anteriores a la 5.1.0.1, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con privilegios elevados y acceso remoto podría explotar esta…

El plugin WP Learn Manager para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.1.8 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados instalen y activen plugins…

El plugin FileOrganizer para WordPress anterior a la versión 1.1.9, el plugin Advanced File Manager para WordPress anterior a la versión 5.4.12, el plugin File Manager Pro para WordPress anterior a la versión 2.1.1 y el plugin File Manager para WordPress anterior a la versión 8.0.4 no escapan correctamente un…

El sistema de gestión Prog, desarrollado por PROG MIS, presenta una vulnerabilidad relacionada con la exposición de información confidencial, lo que permite a atacantes remotos no autenticados acceder a una página específica y obtener la cuenta y la contraseña de la base de datos.

IBM Business Automation Manager Open Editions 9.0.0 hasta 9.4.2 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria.

Hospital Queuing Management, desarrollado por Advantech, tiene una vulnerabilidad de exposición de datos sensibles que permite a atacantes remotos no autenticados acceder a una URL específica para obtener la documentación de la API.

Un problema en Alexantr filemanager v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del componente filemanager.php

Inyección SQL no autenticada en Library Management System en las versiones <= 3.5.7.

El componente de flujo de mensajes de WSO2 API Manager, al procesar las cabeceras de WS-Addressing, no valida ni restringe suficientemente la entrada controlada por el usuario en dichas cabeceras. Esta omisión permite a un atacante manipular las cabeceras de WS-Addressing para especificar destinos arbitrarios para las…