Vulnerabilidades

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 14.1.1.0.0 y 14.1.2.0.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP/2 comprometer Oracle WebLogic Server.…

Vulnerabilidad en el componente de Auditoría Unificada de Oracle Database Server. Versiones compatibles que están afectadas son 23.4-23.9. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios que tiene privilegio DBA con acceso a la red a través de Oracle Net comprometer Auditoría…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones soportadas que están afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles que están afectadas son 9.0.0-9.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DML). Versiones compatibles que están afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el componente de índice funcional RDBMS del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 23.4-23.9. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios que tiene el privilegio SYSDBA con acceso a la red a través de Oracle Net…

Vulnerabilidad en el componente Portable Clusterware de Oracle Database Server. Las versiones compatibles que están afectadas son 19.3-19.28, 21.3-21.19 y 23.4-23.9. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de Bonjour comprometer Portable Clusterware.…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos…

Esta vulnerabilidad DoS (denegación de servicio) de alta gravedad fue introducida en la versión 2.0 de Confluence Data Center. Esta vulnerabilidad DoS (denegación de servicio), con una puntuación CVSS de 8.3, permite a un atacante causar que un recurso no esté disponible para sus usuarios previstos al interrumpir…

La instalación del servidor WorkExaminer Professional viene con un servidor FTP que se utiliza para recibir los registros del cliente en el puerto TCP 12304. Un atacante con acceso de red a este puerto puede usar credenciales débiles codificadas para iniciar sesión en el servidor FTP y modificar o leer datos, archivos…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de algoritmo de hash inseguro. El producto almacena contraseñas utilizando la función de hash MD5 sin aplicar un salt por contraseña. Debido a que MD5 es un hash rápido y sin salt, un atacante que obtiene la base de datos…

Las versiones de firmware de Ilevia EVE X1 Server ? 4.7.18.0.eden contienen una vulnerabilidad de salto de ruta relativo en get_file_content.php que permite a un atacante leer archivos arbitrarios. Ilevia se ha negado a dar servicio a esta vulnerabilidad y recomienda que los clientes no expongan el puerto 8080 a…

Las versiones de firmware de Ilevia EVE X1 Server ? 4.7.18.0.eden contienen una vulnerabilidad de salto de ruta absoluto en 'get_file_content.php' que permite a un atacante leer archivos arbitrarios. Ilevia se ha negado a dar servicio a esta vulnerabilidad y recomienda que los clientes no expongan el puerto 8080 a…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de uso de credenciales predeterminadas que permite a un atacante no autenticado obtener acceso remoto. Ilevia se ha negado a dar servicio a esta vulnerabilidad, y recomienda que los clientes no expongan el puerto 8080 a…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de ejecución con privilegios innecesarios en sync_project.sh que permite a un atacante escalar privilegios a root. Ilevia se ha negado a dar servicio a esta vulnerabilidad y recomienda que los clientes no expongan el…

Las versiones de firmware del Ilevia EVE X1 Server ? 4.7.18.0.eden contienen vulnerabilidades de inyección de comandos del sistema operativo autenticadas en múltiples scripts PHP accesibles desde la web que llaman a exec() y permiten a un atacante autenticado ejecutar comandos arbitrarios. Ilevia ha declinado dar…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de inyección de comandos del sistema operativo en mbus_build_from_csv.php que permite a un atacante no autenticado ejecutar código arbitrario. Ilevia ha declinado dar soporte a esta vulnerabilidad y recomienda que los…

Las versiones de firmware del Servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de cross-site scripting (XSS) reflejado en index.php que permite a un atacante no autenticado ejecutar código arbitrario. Ilevia se ha negado a dar servicio a esta vulnerabilidad y recomienda que los clientes no expongan…

Debido a una implementación insuficiente del control de acceso en múltiples productos de WSO2, las comprobaciones de autenticación y autorización de determinadas API REST pueden eludirse, lo que permite invocarlas sin la validación adecuada. La explotación satisfactoria de esta vulnerabilidad podría permitir a un…

Las siguientes versiones de Spring Cloud Gateway Servidor Webflux pueden ser vulnerables a la capacidad de exponer variables de entorno y propiedades del sistema a atacantes. Una aplicación debe considerarse vulnerable cuando se cumplen todas las siguientes condiciones: