Vulnerabilidades

Existe una vulnerabilidad de código en la base de datos GoldenDB. Los atacantes pueden acceder a las tablas del sistema para interrumpir el funcionamiento normal del SQL empresarial.

Existe una vulnerabilidad de inyección DDE en la base de datos GoldenDB. Los atacantes pueden inyectar expresiones DDE a través de la interfaz y, al descargar y abrir el archivo afectado, ejecutar los comandos DDE.

Existen vulnerabilidades de inyección SQL en varias interfaces del producto de base de datos GoldenDB. Los atacantes pueden explotar estas interfaces para inyectar comandos y extraer información confidencial de la base de datos.

Existe una vulnerabilidad de inyección SQL en la base de datos GoldenDB. Los atacantes pueden inyectar comandos para extraer información de la base de datos.

Existe una vulnerabilidad de gestión de permisos y control de acceso en la base de datos GoldenDB. Los atacantes pueden manipular las solicitudes para eludir las restricciones de privilegios y eliminar contenido.

Existe una vulnerabilidad de divulgación de información en la base de datos GoldenDB. Los atacantes pueden explotar los mensajes de error para obtener información confidencial del sistema.

Existe una vulnerabilidad de divulgación de información en la base de datos GoldenDB. Los atacantes pueden explotar los mensajes de error para obtener información confidencial del sistema.

La vulnerabilidad de gestión inadecuada de privilegios en ZTE GoldenDB permite la escalada de privilegios. Este problema afecta a GoldenDB: desde 6.1.03 hasta 6.1.03.07.

La vulnerabilidad de gestión inadecuada de privilegios en ZTE GoldenDB permite la escalada de privilegios. Este problema afecta a GoldenDB: desde 6.1.03 hasta 6.1.03.05.

La vulnerabilidad de gestión inadecuada de privilegios en ZTE GoldenDB permite la escalada de privilegios. Este problema afecta a GoldenDB: desde 6.1.03 hasta 6.1.03.05.

La vulnerabilidad de gestión inadecuada de privilegios en ZTE GoldenDB permite la escalada de privilegios. Este problema afecta a GoldenDB: desde 6.1.03 hasta 6.1.03.04.

La vulnerabilidad de validación de entrada incorrecta en ZTE GoldenDB permite la manipulación de datos de entrada. Este problema afecta a GoldenDB: desde 6.1.03 hasta 6.1.03.04.

La vulnerabilidad de gestión inadecuada de privilegios en ZTE GoldenDB permite la escalada de privilegios. Este problema afecta a GoldenDB: desde 6.1.03 hasta 6.1.03.05.

Una vulnerabilidad fue encontrada en Kmint21 Golden FTP Server 2.02b y clasificada como problemática. Este problema afecta a un procesamiento desconocido del componente PASV Command Handler. La manipulación conduce a la denegación del servicio. El ataque puede iniciarse de forma remota. La explotación ha sido…

Un problema en Golden v.13.6.1 permite a los atacantes enviar notificaciones manipuladas mediante la filtración del token de acceso al canal.

Una vulnerabilidad en Oracle GoldenGate (componente: Oracle GoldenGate). La versión compatible que está afectada es 21c: versiones anteriores a 21.7.0.0.0; 19c: versiones anteriores a 19.1.0.0.220719. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP…

Una vulnerabilidad en Oracle GoldenGate (componente: OGG Core Library). La versión compatible que está afectada es anterior a 23.1. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que inicie sesión en la infraestructura donde es ejecutada Oracle GoldenGate, comprometerlo. Mientras la…

JMSAppender en Log4j versión 1.2 es vulnerable a una deserialización de datos no confiables cuando el atacante presenta acceso de escritura a la configuración de Log4j. El atacante puede proporcionar configuraciones TopicBindingName y TopicConnectionFactoryBindingName haciendo que JMSAppender realice peticiones JNDI…

axios es vulnerable a una Complejidad de Expresión Regular Ineficiente

Una vulnerabilidad en el componente Advanced Networking Option de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de Oracle Net comprometer a advanced Networking…

Se identificó un problema de seguridad en el solucionador de nginx, que podría permitir a un atacante que pueda falsificar paquetes UDP desde el servidor DNS para causar una sobrescritura de memoria de 1 byte, lo que causaría un bloqueo del proceso de trabajo u otro impacto potencial

Apache Maven seguirá los repositorios que se definen en el Project Object Model (pom) de una dependencia, lo que puede resultar sorprendente para algunos usuarios, resultando en un riesgo potencial si un actor malicioso se hace cargo de ese repositorio o es capaz de insertarse en una posición para fingir ser ese…

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.apache.tomcat.dbcp.dbcp2.cpdsadapter.DriverAdapterCPDS

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS