Vulnerabilidades

El firmware de Autel Maxi Charger Single hasta la V1.03.51 es vulnerable a una inyección de comandos del sistema operativo al procesar solicitudes OCPP GetDiagnostics. Un servidor OCPP malicioso o comprometido puede proporcionar una URL de diagnóstico manipulada que provoca la ejecución de comandos arbitrarios en la…

El firmware de Autel Maxi Charger Single hasta la V1.03.51 es vulnerable a una inyección de comandos del sistema operativo en el endpoint /test expuesto en el puerto TCP 9002. Un atacante no autenticado puede proporcionar una entrada manipulada en el parámetro url para ejecutar comandos arbitrarios del sistema…

El firmware de Autel Maxi Charger Single hasta la V1.03.51 permite la ejecución remota de código no autenticada a través del servicio que escucha en el puerto TCP 9002. Una solicitud manipulada al endpoint /test puede hacer que el dispositivo descargue, extraiga y ejecute archivos controlados por el atacante con…

La aplicación RAG Verba versión 2.1.3 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) no autenticada que permite a atacantes no autenticados hacer que el backend emita solicitudes HTTP GET arbitrarias proporcionando URL controladas por el atacante a través del endpoint de…

La aplicación RAG Verba versión 2.1.3 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) combinada con una omisión del middleware de mismo origen que permite a atacantes remotos no autenticados hacer que el servidor emita solicitudes HTTP arbitrarias proporcionando una cabecera…

Vulnerabilidad en el producto Oracle HRMS (UK) de Oracle E-Business Suite (componente: UK Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso de red mediante HTTP comprometer Oracle HRMS (UK). Aunque la…

Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Web Utilities). Las versiones compatibles afectadas son 12.2.8-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados y acceso de red mediante HTTP comprometer Oracle…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Manufacturing Brazil de Oracle PeopleSoft (componente: Integration). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTPS comprometer PeopleSoft Enterprise FIN…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Manufacturing Argentina de Oracle PeopleSoft (componente: Manufacturing). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: Staffing). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: eProcurement). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: eProcurement). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: Integration). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN…

Vulnerabilidad en el producto PeopleSoft Enterprise HCM Global Payroll Switzerland de Oracle PeopleSoft (componente: Global Payroll for Switzerland). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso de red mediante HTTP…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Brazil de Oracle PeopleSoft (componente: Integration). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN…

Vulnerabilidad en el producto Oracle Communications Converged Application Server de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 8.2 y 8.3. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red mediante TCP/IP comprometer Oracle…

Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.31 y 23.4.0-23.26.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios que tenga el privilegio Execute DBMS_CLOUD con acceso de red mediante Oracle Net comprometer RDBMS.…

Vulnerabilidad en el producto PeopleSoft In-Memory Project Discovery de Oracle PeopleSoft (componente: Project Discovery). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer PeopleSoft In-Memory…

Vulnerabilidad en el producto PeopleSoft Enterprise SCM eProcurement de Oracle PeopleSoft (componente: Manage Requisition Status). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Program Management de Oracle PeopleSoft (componente: Primavera Integration). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Expenses de Oracle PeopleSoft (componente: Expenses). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN Expenses. Los…

Vulnerabilidad en el producto PeopleSoft Enterprise CRM Common Objects de Oracle PeopleSoft (componente: Common Objects). La versión compatible afectada es la 9.2.23. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise CRM Common…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Identity…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Identity…

Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Install). La versión compatible afectada es la 6.2.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Agile Engineering Data…