Vulnerabilidades

Una vulnerabilidad de escritura fuera de los límites en los sistemas operativos Windows provoca que el producto antivirus de Ivanti se bloquee. Actualice el producto Ivanti AV a la versión 7.9.1.285 o superior.

Escritura fuera de límites al procesar cabeceras HTTP divididas; Al procesar cabeceras HTTP divididas, el código HTTP de GRUB2 desplaza por error en una posición el puntero de su búfer de datos interno. Esto puede provocar una escritura fuera de límites posteriormente, al analizar la solicitud HTTP, escribiendo un…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Creativeitem Ekushey Project Manager CRM 5.0. Se ve afectada una función desconocida del archivo /index.php/client/message/message_read/xxxxxxxx[random-msg-hash]. La manipulación del argumento message conduce a una secuencia de comandos en sitios…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Programas cliente). Las versiones afectadas son 5.7.42 y anteriores y 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u371, 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Pluggable Auth). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u371, 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK:…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Utility). Las versiones compatibles afectadas son Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 y…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de esta…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 y…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Un ejecutable utilizado en Rockwell Automation ThinManager ThinServer puede configurarse para habilitar una función de API en los ajustes del servidor HTTPS. Esta función está deshabilitada de forma predeterminada. Cuando la API está habilitada y gestionando solicitudes, existe una vulnerabilidad de salto de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada autenticada (editor o superior) en el plugin Event Manager and Tickets Selling Plugin for WooCommerce de MagePeople Team, en las versiones <= 3.9.5.

Vulnerabilidad de validación inadecuada de certificado con discrepancia de host en Hitachi Device Manager en Windows y Linux (componentes Device Manager Server, Device Manager Agent y Host Data Collector) que permite un ataque de tipo Man in the Middle.Este problema afecta a Hitachi Device Manager: anterior a 8.8.5-02.

Vulnerabilidad de transmisión en texto claro de información sensible en Hitachi Device Manager en Windows y Linux (componentes Device Manager Server, Device Manager Agent y Host Data Collector) permite la interceptación.Este problema afecta a Hitachi Device Manager: anteriores a 8.8.5-02.

Vulnerabilidad de inyección de Expression Language en Hitachi Replication Manager en Windows, Linux y Solaris que permite la inyección de código.Este problema afecta a Hitachi Replication Manager: anteriores a 8.8.5-02.

Una copia de búfer sin comprobar el tamaño de la entrada ('desbordamiento de búfer clásico') en Fortinet FortiAnalyzer versión 7.0.2 y anteriores, versión 6.4.7 y anteriores, versión 6.2.9 y anteriores, versión 6.0.11 y anteriores, versión 5.6.11 y anteriores; FortiManager versión 7.0.2 y anteriores, versión 6.4.7 y…