Vulnerabilidades

Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: BI Platform Security). Las versiones compatibles afectadas son 8.2.0.0.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle BI Publisher. Los…

Vulnerabilidad en el producto Oracle Hospitality Simphony de Oracle Food and Beverage Applications (componente: POS). Las versiones compatibles afectadas son 19.8-19.8.5, 19.9-19.9.3 y 19.10. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer…

AMMOS Instrument Toolkit (anteriormente Bespoke Links to Instruments for Surface and Space (BLISS)) es un conjunto de software basado en Python desarrollado para gestionar el Ground Data System (GDS), el Electronic Ground Support Equipment (EGSE), el envío de comandos, el enlace ascendente/descendente de telemetría y…

Vulnerabilidad en el producto Oracle Data Integrator de Oracle Fusion Middleware (componente: Rest Service). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle Data…

Vulnerabilidad en el componente Oracle Net Services de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.31, 21.3-21.22 y 23.4.0-23.26.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de Oracle Net comprometer Oracle Net Services. Los…

Vulnerabilidad en el producto Siebel CRM Development de Oracle Siebel CRM (componente: Siebel Approval Manager). Las versiones compatibles afectadas son 17.0-26.3. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Siebel CRM Development. Los…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Agent Next Gen). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTPS comprometer Oracle…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: UI Framework). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTPS comprometer Oracle…

Vulnerabilidad en el producto Oracle Retail Integration Bus de Oracle Retail Applications (componente: RIB Kernal). La versión compatible afectada es 16.0.3. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle Retail Integration Bus. Los…

Vulnerabilidad en el producto Oracle Retail Integration Bus de Oracle Retail Applications (componente: RIB Kernal). La versión compatible afectada es 14.1.3.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle Retail Integration Bus. Los…

Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de TCP comprometer Oracle Application Testing Suite. Los ataques exitosos de esta vulnerabilidad pueden dar lugar a la…

Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de Oracle Net comprometer Oracle Application Testing Suite. Los ataques exitosos de esta vulnerabilidad pueden dar…

Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de TCP comprometer Oracle Application Testing Suite. Los ataques exitosos de esta vulnerabilidad pueden dar lugar a la…

El firmware de Autel Maxi Charger Single hasta la V1.03.51 contiene un token de autenticación codificado de forma fija que omite las comprobaciones de autorización de varios endpoints de gestión. Un atacante puede proporcionar el valor especial del token para invocar funcionalidades privilegiadas sin una autenticación…

Existen dos cuentas privilegiadas no documentadas en el firmware de Autel Maxi Charger Single hasta la V1.03.51. Las cuentas utilizan mecanismos de derivación de contraseñas definidos por el fabricante basados en valores específicos del dispositivo, lo que permite a un atacante que conozca el algoritmo y las entradas…

Keep (commit 91c75e0) contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a atacantes no autenticados hacer que el backend emita solicitudes HTTP arbitrarias proporcionando valores de host controlados por el atacante al endpoint healthcheck desprotegido. Los atacantes…

Una vulnerabilidad de inyección SQL en Wgcloud 3.6.4 permite a un atacante remoto escalar privilegios a través del fichero PortInfoMapper.xml

Una vulnerabilidad de inyección SQL en Crocus v.1.3.44 permite a un atacante remoto escalar privilegios a través del fichero RecordStateMapper.xml

Una vulnerabilidad de inyección SQL en Crocus v.1.3.44 permite a un atacante remoto escalar privilegios a través del fichero DeviceInfoMapper.xml

MCP-for-Stata es un servidor MCP para Stata que permite integrar Stata en un agente. Antes de la versión 1.17.3, el parámetro `log_file_name` de la API y la CLI `stata_do` se interpola directamente en una cadena de comandos de Stata sin saneamiento. La protección de seguridad (`GuardValidator`) solo examina el…

Se ha descubierto un problema en bytebot-ai en el commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) que permite a los atacantes ejecutar código arbitrario mediante una ruta manipulada en `computer_write_file`.

Un nombre de fichero proporcionado durante la subida de ficheros no se sanea correctamente antes de usarse en la ejecución de comandos del sistema, lo que permite a un atacante inyectar metacaracteres de shell y lograr una inyección de comandos a través de la funcionalidad de subida de ficheros de auditoría.

Una entrada no validada en los parámetros de filtro de activos permite que metacaracteres de shell escapen del tratamiento de argumentos de comandos, lo que da lugar a la ejecución remota de código como usuario del sistema operativo con pocos privilegios a través del endpoint REST Analysis.

Las versiones de Data::DisjointSet::Shared anteriores a la 0.02 para Perl permiten lecturas y escrituras fuera de límites mediante un índice de padre no validado en dsu_find. El validador en el momento de adjuntar, dsu_validate_header, comprueba los escalares de la cabecera y la disposición de las regiones frente al…

Las versiones de Data::Intern::Shared anteriores a la 0.02 para Perl permiten una lectura fuera de límites mediante índices de slot, inversos y de arena no validados en si_idx_find. El validador en el momento de adjuntar, si_validate_header, es exhaustivo con la cabecera y la disposición (magic, version,…