Vulnerabilidades

Vulnerabilidad en el componente Oracle Retail Open Commerce Platform de Oracle Retail Applications (subcomponent: Web). Las versiones compatibles que son afectadas son 4.0, 5.0, 5.1, 5.3, 6.0,6.1, 15.0 y 16.0. La vulnerabilidad fácilmente "explotable" permite a un atacante de bajo privilegio con acceso a la red…

Vulnerabilidad CSRF en Red Hat JBoss BRMS y BPMS 6 permite atacantes remotos secuestrar la autenticación de los usuarios para las solicitudes que modifican instancias a través de una página web manipulada.

IBM Marketing Platform 10.0 podría permitir a un atacante remoto realizar ataques de phising, provocados por una vulnerabilidad de redirección abierta en varios scripts. Un atacante podría explotar esta vulnerabilidad para redirigir a una víctima a sitios web arbitrarios. IBM X-Force ID: 110236.

En Apache Log4j 2.x en versiones anteriores a 2.8.2, cuando se utiliza el servidor de socket TCP o el servidor de socket UDP para recibir sucesos de registro serializados de otra aplicación, puede enviarse una carga binaria especialmente diseñada que, cuando se deserializa, puede ejecutar código arbitrario.

La vulnerabilidad de inyección SQL en la plataforma SAP Business Intelligence en versiones anteriores a enero de 2017 permite a atacantes remotos obtener información confidencial, modificar datos, provocar una denegación de servicio (eliminación de datos) o iniciar operaciones administrativas o posiblemente comandos…

The IBM TRIRIGA Document Manager contiene una vulnerabilidad que podría permitir a un usuario no autenticado ejecutar acciones a las que no tenían acceso. IBM Reference #: 2001084.

La aplicación IBM TRIRIGA Platform 3.3, 3,4, y 3,5 contienen una vulnerabilidad que podría permitir a un usuario autenticado ejecutar acciones de aplicación a las que no tiene acceso. IBM Reference #: 2001083.

IBM TRIRIGA Report Manager 3.2 hasta la versión 3.5 contiene una vulnerabilidad que podrían permitir a un usuario autenticado ejecutar acciones a las que no tienen acceso. Referencia IBM #: 1999563.

IBM TRIRIGA 3.3, 3.4 y 3.5 es vulnerable a secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad potencialmente prevista dirigida a la divulgación de credenciales dentro de una sesión de confianza. Referencia…

XSS en "/sitecore/client/Applications/List Manager/Taskpages/Contact list" en Sitecore Experience Platform 8.1 rev. 160519 (8.1 Update-3) permite ataques remotos a través del parámetro Name o Description. Esto se soluciona en 8.2 Update-2.

Una vulnerabilidad de salto de directorio en la aplicación web en McAfee (ahora Intel Security) SaaS Control Console (SCC) Platform 6.14 en versiones anteriores al parche 1070 y 6.15 en versiones anteriores al parche 1076 permite a usuarios no autenticados visualizar contenidos de archivos arbitrarios del sistema que…

Open edX edx-platform en versiones anteriores a 25-08-2015 requiere uso de bases de datos para almacenamiento de secretos SAML SSO, lo que hace más fácil a atacantes dependientes del contexto obtener información sensible aprovechando acceso a la copia de seguridad de la base de datos.

IBM Tivoli Endpoint Manager podría permitir a un atacante remoto subir archivos arbitrarios. Un atacante remoto podría explotar esta vulnerabilidad para subir archivos maliciosos. La única manera de que ese archivo sea ejecutado sería a través de un ataque de phishing para engañar a una víctima desprevenida para…

IBM BigFix Platform podría permitir a un atacante en la red local tirar los servidores BES y de retransmisión.

IBM BigFix Platform podría permitir a un atacante en la red local tirar el servidor BES utilizando una petición XMLSchema especialmente manipulada.

IBM BigFix Platform podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, provocado por una condición de carrera de uso después de liberación de memoria. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitario en el sistema.

IBM TRIRIGA Application Platform es vulnerable a las secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de…

IBM TRIRIGA Application Platform es vulnerable a las secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de…

IBM Tivoli Endpoint Manager podrían permitir a un usuario en circunstancias especiales inyectar comandos que sería ejecutado con privilegios superiores innecesarios de lo esperado.

IBM Tivoli Endpoint Manager - Mobile Device Managemen (MDM) podría permitir a un atacante remoto obtener información sensible debido a un HTTP Strict-Transport-Security Header perdido a través de técnicas man-in-the-middle.

IBM Tivoli Endpoint Manager - Mobile Device Managemen (MDM) almacena información potencialmente sensible en archivos de registro que podrían estar disponibles para un usuario local.

Vulnerabilidad en el componente Oracle Commerce Platform de Oracle Commerce (subcomponente: Dynamo Application Framework). Versiones compatibles que están afectadas son 10.0.3.5, 10.2.0.5 y 11.2.0.2. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP,…

Una vulnerabilidad en la administración del puerto TCP en Cisco ONS 15454 Series Multiservice Provisioning Platforms podría permitir a un atacante remoto no autenticado provocar un reinicio inesperado de la tarjeta de control. Más Información: CSCuw26032. Lanzamientos Afectados Conocidos: 10.51.

El componente notifications en IBM TRIRIGA Applications 10.4 y 10.5 en versiones anteriores a 10.5.1 permite a usuarios remotos autenticados obtener información sensible de contraseñas y consecuentemente obtener privilegios a través de vectores no especificados.

Vulnerabilidad no especificada en el Oracle Platform Security para el componente for Java en Oracle Fusion Middleware 12.1.3.0.0, 12.2.1.0.0 y 12.2.1.1.0 permite a usuarios remotos autenticados afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos, una vulnerabilidad…