Vulnerabilidades

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Filesystems). La versión compatible que está afectada es la 8.8. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit. Los…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles que están afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad fácilmente explotable permite a un atacante con bajos…

Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Upload Attachments). Versiones compatibles que están afectadas son 12.2.3-12.2.14. Vulnerabilidad fácilmente explotable permite a un atacante de bajo privilegio con acceso a la red vía HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Personalization). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Application Logging Interfaces). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.14. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Analytics). La versión compatible que está afectada es 8.8. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit. Los…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Versiones compatibles que están afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones soportadas que están afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso…

Las versiones 176800 e inferiores de Zohocorp ManageEngine Applications Manager son vulnerables a la revelación de información en el monitor de Archivos/Directorios.

El plugin Appointments para WordPress es vulnerable a inyección de objetos PHP en las versiones hasta la 2.2.1 inclusive, mediante la deserialización de entrada no confiable procedente de la cookie `wpmudev_appointments`. Esto permite que atacantes no autenticados inyecten un objeto PHP. Los atacantes estaban…

Debido a una validación de entrada inadecuada, existe una vulnerabilidad de desbordamiento de búfer en las aplicaciones host Zigbee EZSP. Si el búfer se desborda, es posible que se produzca una corrupción de la pila. En determinadas condiciones, esto podría dar lugar a la ejecución arbitraria de código. Para explotar…

Se ha identificado una vulnerabilidad de uso de credenciales codificadas de forma fija (CWE-798) en los dispositivos de seguridad de red y enrutadores de Moxa. El sistema emplea una clave secreta codificada de forma fija para firmar los JSON Web Tokens (JWT) utilizados para la autenticación. Esta implementación…

Se ha identificado una vulnerabilidad de ejecución con privilegios innecesarios en los dispositivos de seguridad de red y los enrutadores de Moxa. Un fallo crítico de autorización en la API permite que un usuario autenticado con pocos privilegios cree una nueva cuenta de administrador, incluidas cuentas con nombres de…

Se ha identificado una vulnerabilidad de ejecución con privilegios innecesarios en los dispositivos de seguridad de red y los enrutadores de Moxa. Un fallo en la lógica de autorización de la API del dispositivo afectado permite que un usuario autenticado con pocos privilegios ejecute la función administrativa `ping`,…

Se ha identificado una vulnerabilidad de ejecución con privilegios innecesarios en los dispositivos de seguridad de red y los enrutadores de Moxa. Se ha identificado un fallo de control de acceso roto en el endpoint /api/v1/setting/data del dispositivo afectado. Este fallo permite a un usuario autenticado con pocos…

Se ha identificado una vulnerabilidad de autorización incorrecta en los dispositivos de seguridad de red y enrutadores de Moxa. Un fallo en el mecanismo de autenticación de la API permite el acceso no autorizado a los endpoints protegidos de la API, incluidos los destinados a funciones administrativas. Esta…

Frappe es un framework de aplicaciones web full-stack. Antes de las versiones 14.98.0 y 15.83.0, era posible realizar una redirección abierta a través del argumento redirect en la página de inicio de sesión, si se pasaba un tipo específico de URL. Esta vulnerabilidad está corregida en las versiones 14.98.0 y 15.83.0.

Drawing-Captcha APP proporciona verificación interactiva y atractiva para aplicaciones web. La vulnerabilidad es una inyección de encabezado Host en los endpoints /register y /confirm-email. Permite a un atacante manipular el encabezado Host en las solicitudes HTTP para generar enlaces maliciosos de confirmación de…

Se ha abordado un problema de doble liberación mediante una gestión de memoria mejorada. Este problema está solucionado en iOS 18.6 y iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7, tvOS 18.6, visionOS 2.6, watchOS 11.6. Una aplicación podría provocar una terminación…

Se abordó un problema de lógica con restricciones mejoradas. Este problema está solucionado en macOS Ventura 13.7.7, macOS Sonoma 14.7.7, macOS Sequoia 15.6. Una aplicación podría acceder a datos sensibles del usuario.

El problema se abordó con una autenticación mejorada. Este problema está solucionado en macOS Sequoia 15.6. Un atacante local podría elevar sus privilegios.

El problema se resolvió al no cargar imágenes remotas. Este problema está solucionado en iOS 18.6 y iPadOS 18.6. Reenviar un correo electrónico podría mostrar imágenes remotas en Mail en Modo de Aislamiento.

En versiones anteriores a la 20.0.2, se descubrió que --disallow-code-generation-from-strings no es suficiente para aislar JavaScript no confiable en happy-dom. El script no confiable y el resto de la aplicación todavía se ejecutan en el mismo Isolate/proceso, por lo que los atacantes pueden desplegar cargas útiles de…