Vulnerabilidades

Dell Wyse Management Suite, versiones anteriores a WMS 5.5 HF1, contiene una vulnerabilidad de aceptación de datos no fiables extraños junto con datos de confianza. Un atacante con privilegios bajos y acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar a una ejecución remota de código.

En ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus y ADAudit Plus, los tickets de SSO generados para autenticar esa sesión podían ser predichos por un usuario no autenticado, lo que provocaba la toma de control de cuentas.

Una vulnerabilidad de inyección de comandos en el endpoint de importación del clúster de Rancher Manager anterior a 2.14.2 /v3/import/{token}_{clusterId}.yaml a través de parámetros YAML no saneados podría permitir a atacantes remotos salir de una imagen y ejecutar, por ejemplo, contenedores maliciosos.

NGINX Open Source tiene una vulnerabilidad en el módulo ngx_http_v3_module. Cuando NGINX Open Source está configurado para usar el módulo HTTP/3 QUIC, un atacante remoto no autenticado, junto con condiciones que escapan a su control, puede usar una sesión HTTP/3 especialmente diseñada para reabrir un flujo de…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…

Escalada de privilegios no autenticada en el Sistema de gestión de tickets de soporte versiones menor o igual a 1.9.

Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Internal Operations). Las versiones admitidas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle In-Memory Cost Management for Discrete Industries de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.12-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Human Resources Management de Oracle JD Edwards (componente: Human Resources). La versión admitida que se ve afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer JD Edwards…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Deployment Library). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y acceso a la red mediante HTTPS…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Install). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTPS comprometer Oracle…

Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: Security). La versión compatible afectada es la 9.3.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Agile PLM. Los ataques con éxito a esta…

Vulnerabilidad en el producto APM - Application Performance Management de Oracle Enterprise Manager (componente: JADM, JVM Diagnostics). Las versiones compatibles que se ven afectadas son 13.5 y 24.1. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red a través de HTTP…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Oracle Management Service). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metadata Plugin). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metadata Plugin). Las versiones compatibles afectadas son 13.5 y 24.1. Vulnerabilidad fácilmente explotable que permite a un atacante con privilegios bajos con acceso a través de la red por HTTPS comprometer…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Target Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metadata Plugin). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metadata Plugin). Las versiones compatibles afectadas son 13.5 y 24.1. Vulnerabilidad fácilmente explotable que permite a un atacante con privilegios bajos con acceso a través de la red por HTTPS comprometer…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Discovery Framework). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS…

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer Identity Manager.…

Vulnerabilidad en el producto Identity Manager Connector de Oracle Fusion Middleware (componente: Generic Unix Connector). Las versiones soportadas afectadas son 12.2.1.4.0 y 14.1.2.1.0. Vulnerabilidad fácilmente explotable que permite a un atacante con privilegios bajos y acceso de red a través de SSH comprometer…

Vulnerabilidad en el producto Identity Manager Connector de Oracle Fusion Middleware (componente: Database User). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Identity Manager Connector de Oracle Fusion Middleware (componente: Generic Unix Connector). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer…