Vulnerabilidades

Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: Serialization). Las versiones compatibles que se han visto afectadas son Java SE: 6u161, 7u151, 8u144 y 9; Java SE Embedded: 8u144; JRockit: R28.3.15. Una vulnerabilidad fácilmente explotable permite que un atacante…

Vulnerabilidad en el componente Java SE de Oracle Java SE (subcomponente: Smart Card IO). Las versiones compatibles que se han visto afectadas son Java SE: 6u161, 7u151, 8u144 y 9. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso a red por múltiples protocolos…

Vulnerabilidad en el componente Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (subcomponente: Folios). Las versiones compatibles afectada incluyen desde las 5.4.2.x hasta las 5.5.1.x. Una vulnerabilidad fácilmente explotable permite el acceso físico, lo que compromete la seguridad de…

Vulnerabilidad en el componente Oracle Security Service de Oracle Fusion Middleware (subcomponente: C Oracle SSL API). Las versiones compatibles que se han visto afectadas son FMW: 11.1.1.9.0 y 12.1.3.0.0. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso a red por…

Vulnerabilidad en el componente Oracle Retail Point-of-Service de Oracle Retail Applications (subcomponente: Security). Las versiones compatibles que se han visto afectadas son la 13.2, 13.3, 13.4, 14.0 y la 14.1. Esta vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios con acceso en red…

Una vulnerabilidad en la consola web de Cisco Cloud Services Platform (CSP) 2100 podría permitir que un atacante remoto autenticado interactúe con fines maliciosos con los servicios o máquinas virtuales que operan remotamente en un dispositivo CSP afectado. La vulnerabilidad se debe a una debilidad en la generación de…

La aplicación Lenovo Service Framework de Android ejecuta algunos comandos de sistema sin sanitizar correctamente las entradas externas. En algunos casos, esto puede provocar una inyección de comandos que, a su vez, puede resultar en una ejecución remota de código.

La aplicación Lenovo Service Framework de Android utiliza una serie de credenciales no seguras cuando se realiza la verificación de integridad de las aplicaciones o datos descargados. Esto expone la aplicación a ataques Man-in-the-Middle (MitM), pudiendo provocar que se ejecute código de manera remota.

La aplicación Lenovo Service Framework de Android acepta algunas respuestas del servidor sin una validación correcta. Esto expone la aplicación a ataques Man-in-the-Middle (MitM), pudiendo provocar que se ejecute código de manera remota.

Controles de acceso incorrectos en varios componentes de Android en la aplicación Lenovo Service Framework se pueden explotar para permitir ejecución remota de código.

Una vulnerabilidad en la característica de aceleración de ICA (Independent Computing Architecture) para WAAS (Wide Area Application Services) de Cisco podría permitir que un atacante remoto no autenticado provoque que un proceso relacionado con la optimización de una aplicación ICA se reinicie, generando una…

Una vulnerabilidad en la característica Akamai Connect de Cisco Wide Area Application Services (WAAS) Appliances podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a ciertas ineficiencias a la hora de gestionar archivos…

La consola de administración en WSO2 Application Server 5.3.0, WSO2 Business Process Server 3.6.0, WSO2 Business Rules Server 2.2.0, WSO2 Complex Event Processor 4.2.0, WSO2 Dashboard Server 2.0.0, WSO2 Data Analytics Server 3.1.0, WSO2 Data Services Server 3.5.1 y WSO2 Machine Learner 1.2.0 se ha visto afectada por…

Al ejecutar Apache Tomcat desde la versión 9.0.0.M1 hasta la 9.0.0, desde la 8.5.0 hasta la 8.5.22, desde la 8.0.0.RC1 hasta la 8.0.46 y desde la 7.0.0 hasta la 7.0.81 con los HTTP PUT habilitados (por ejemplo, configurando el parámetro de inicialización de solo lectura del servlet Default a "false"), es posible subir…

WSO2 Data Analytics Server 3.1.0 tiene una vulnerabilidad de tipo Cross-Site Scripting (XSS) en carbon/resources/add_collection_ajaxprocessor.jsp mediante los parámetros collectionName o parentPath.

Una vulnerabilidad en la interfaz web HTTP para Cisco Wide Area Application Services (WAAS) podría permitir a un atacante remoto no autenticado provocar que un proceso HTTP relacionado con la optimización de aplicaciones se reinicie, provocando una denegación de servicio parcial. Esta vulnerabilidad se debe a la falta…

Cuando se ejecuta Apache Tomcat en sus versiones 7.0.0 a 7.0.79 en Windows con HTTP PUT habilitado (por ejemplo, estableciendo el parámetro de inicialización de solo lectura del Default en "false") fue posible subir un archivo JSP al servidor mediante una petición especialmente manipulada. Este archivo JSP podría ser…

Existe una vulnerabilidad en el motor de consulta de ciclo de vida de Jazz Reporting Service en sus versiones de la 6.0 a la 6.0.4 que podría revelar información sumamente sensible.

GSTN_offline_tool en India Goods and Services Tax Network (GSTN) Offline Utility tool en versiones anteriores a la 1.2 ejecuta winstart-server.vbs desde el directorio "C:\GST Offline Tool", que no tiene permisos seguros. Esto permite que los usuarios locales obtengan privilegios reemplazando winstart-server.vbs por…

Una vulnerabilidad en el código del monitor ROM (ROMMON) de Cisco IR800 Integrated Services Router Software podría permitir que un atacante local sin autenticar arranque un Hipervisor sin firma en un dispositivo afectado y, por lo tanto, comprometa la integridad del sistema. Esta vulnerabilidad se debe a una…

IBM Emptoris Services Procurement 10.0.0.5 es vulnerable a Cross-Site Scripting (XSS) Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, alterando las funcionalidades planeadas. Esto podría desembocar en una revelación de credenciales en una sesión de…

IBM Emptoris Services Procurement 10.0.0.5 es vulnerable a Cross-Site Request Forgery (CSRF), lo que podría permitir a un atacante ejecutar acciones no autorizadas y maliciosas transmitidas desde un usuario considerado de confianza por la página web.. IBM X-Force ID: 128107.

IBM Emptoris Services Procurement 10.0.0.5 podría permitir a un usuario local visualizar información sensible almacenada localmente por un control de acceso incorrecto. IBM X-Force ID: 128106.

IBM Emptoris Services Procurement 10.0.0.5 podría permitir a un atacante remoto incluir archivos arbitrarios. Un atacante remoto podría enviar una URL especialmente manipulada para especificar un archivo malicioso desde un sistema remoto, que podría permitir al atacante ejecutar código arbitrario en el servidor web…

Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en BMC Footprints Service Core 11.5.