Vulnerabilidades

Flow-Like es una plataforma para crear casos de uso de extremo a extremo. Antes de la versión 1.0.4, `GET /api/v1/apps/{app_id}/invoke/presign` concede credenciales SAS de Azure Blob Storage con acceso de escritura y eliminación al contenido de la aplicación a cualquier miembro de la aplicación que tenga…

Un problema en Berkeley Out-of-Order Machine (BOOM) / BoomTile RTL benchmark v1.2 2d08d0d8b4563212175212f9db0e69f6e68c9619 permite a un atacante remoto ejecutar código arbitrario mediante la lógica de restauración del estado de retorno de trap de CSR, la lógica de gestión de MRET, la ruta de actualización de…

Escalada de privilegios no autenticada en las versiones de TrueBooker <= 1.2.6.

Inyección SQL no autenticada en las versiones de Maps Marker Pro <= 4.32.

Las versiones de Renovate desde la 42.68.1 antes de la 42.96.3 y desde la 43.0.0 antes de la 43.4.4, incluidas las imágenes Docker renovate/renovate, y las imágenes de Mend Renovate CE/EE (renovate-ce, renovate-ee-server, renovate-ee-worker) desde la 13.3.0 antes de la 13.6.0, no restringen las variables de entorno a…

El plugin Broken Link Checker de WordPress antes de la 2.4.12 no limita qué variables de consulta acepta de la entrada del usuario en los sitios que usan enlaces permanentes simples, lo que permite a usuarios no autenticados sobrescribir variables globales arbitrarias de PHP y ejecutar código arbitrario en el servidor…

El plugin TrueBooker de WordPress antes de la 1.2.7 no tiene comprobaciones de autorización adecuadas en una de sus acciones AJAX, lo que permite a usuarios no autenticados eliminar registros de citas arbitrarios junto con sus elementos de reserva y registros de pago asociados.

El plugin TrueBooker de WordPress antes de la 1.2.7 no tiene comprobaciones de autorización adecuadas en algunas de sus acciones AJAX, lo que permite a usuarios no autenticados obtener la información personal de los clientes que reservaron una cita, incluidos su nombre, dirección de correo electrónico, número de…

El plugin TrueBooker de WordPress antes de la 1.2.7 no tiene comprobaciones de autorización adecuadas en una de sus acciones AJAX, lo que permite a usuarios no autenticados cambiar el estado de citas arbitrarias, así como desencadenar correos electrónicos de notificación a los clientes afectados.

El plugin TrueBooker de WordPress antes de la 1.2.7 no tiene comprobaciones de autorización adecuadas en algunas de sus acciones AJAX, lo que permite a usuarios no autenticados cambiar la dirección de correo electrónico de usuarios arbitrarios, incluidos administradores, y posteriormente tomar el control de su cuenta…

El plugin de WordPress WCFM Marketplace anterior a la 3.8.1 no verifica que un vendedor del marketplace sea el propietario de una reseña antes de permitir que se desapruebe o elimine, lo que permite a cualquier vendedor modificar o eliminar de forma permanente reseñas pertenecientes a las tiendas de otros vendedores.

Vulnerabilidad en el producto Oracle Marketing Encyclopedia System de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Audience). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Oracle Marketing. Aunque la…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Email Marketing). Las versiones compatibles afectadas son 17.0-26.6. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso a la infraestructura donde se ejecuta Siebel Apps - Marketing…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones compatibles afectadas son 17.0-26.6. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel Apps - Marketing. Los ataques con…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones compatibles afectadas son 17.0-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Siebel Apps - Marketing. Los…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones compatibles afectadas son 17.0-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Siebel Apps - Marketing. Los…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones compatibles afectadas son 17.0-26.6. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Siebel Apps - Marketing. Los ataques…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones compatibles afectadas son 17.0-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel Apps - Marketing. Los ataques con…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones compatibles afectadas son 17.0-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Siebel Apps - Marketing. Los…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones compatibles afectadas son 17.0-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Siebel Apps - Marketing. Los…

Se ha detectado un fallo en el endpoint heredado de vinculación de cuentas iniciada por el cliente de Keycloak, una solución de código abierto de gestión de identidades y accesos ampliamente utilizada. El mecanismo utilizado para proteger el proceso de vinculación de cuentas frente a solicitudes no autorizadas se basa…

El kernel de Zephyr valida las llamadas al sistema k_thread_join() y k_thread_abort() (declaradas __syscall en include/zephyr/kernel.h) mediante thread_obj_validate() en kernel/thread.c. Su rama switch predeterminada es la ruta de acceso denegado, que se toma cuando k_object_validate() devuelve -EPERM (al hilo de…

Berkeley Out-of-Order Machine (BOOM), commit 5223e44cfeb26f41380057a2eb4d651197475f69, contiene un posible problema de asignación incorrecta de privilegios en las implementaciones NBDTLB v3 y v4. El valor bruto de mstatus.SUM participa en la lógica de permisos de lectura y escritura sin una comprobación local…

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…