Vulnerabilidades

Vulnerabilidad en el componente JD Edwards EnterpriseOne Tools de Oracle JD Edwards Products (subcomponente: Web Runtime SEC). La versión soportada afectada es 9.2. Vulnerabilidad fácil explotable permite autenticado atacante con acceso a la red a través de HTTP para comprometer JD Edwards EnterpriseOne Tools. Los…

Vulnerabilidad en el componente Primavera P6 Enterprise Project Portfolio Management de Oracle Primavera Products Suite (subcomponente: Web Access (Apache Commons BeanUtils). Versiones compatibles que son afectadas son 8.3, 8.4, 15.1, 15.2, 16.1 y 16.2. Vulnerabilidad fácilmente explotable permite que un atacante de…

Vulnerabilidad en el componente PeopleSoft Enterprise FIN Receivables de Oracle PeopleSoft Products (subcomponente: Receivables). La versión soportada afectada es 9.2. Vulnerabilidad fácil explotable permite a un atacante autenticado con acceso a la red a través de HTTP comprometer a PeopleSoft Enterprise FIN…

Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits y Collateral Management component of Oracle Financial Services Applications (subcomponente: Infrastructure). Versiones compatibles que son afectadas son 12.0.0 y 12.1.0. Vulnerabilidad fácilmente explotable permite a atacante no autenticado con acceso a…

Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits and Collateral Management de Oracle Financial Services Applications (subcomponente: Infrastructure). Versiones compatibles que son afectadas son 12.0.0 y 12.1.0. Vulnerabilidad fácilmente explotable permite a atacantes de bajo privilegio con acceso a la…

Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits and Collateral Management de Oracle Financial Services Applications (subcomponente: Infrastructure). Versiones compatibles que son afectadas son 12.0.0 y 12.1.0. Vulnerabilidad fácilmente explotable permite a atacantes de bajo privilegio con acceso a la…

Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits y Collateral Management de Oracle Financial Services Applications (subcomponente: Limits and Collateral). Versiones compatibles que son afectadas son 12.0.1 y 12.1.0. Vulnerabilidad fácilmente explotable permite a los atacantes de bajo privilegio con…

Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits y Collateral Management de Oracle Financial Services Applications (subcomponente: Limites y Colateral). Versiones compatibles que son afectadas son 12.0.0 y 12.1.0. Vulnerabilidad dificil de explotar permite a atacantes de bajo privilegio con acceso a…

Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits y Collateral Management componente de Oracle Financial Services Applications (subcomponente: Limits y Collateral). Versiones compatibles que son afectadas son 12.0.0 y 12.1.0. Vulnerabilidad fácilmente explotable permite a atacantes de bajo privilegio…

Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits y Collateral Management de Oracle Financial Services Applications (subcomponente: Limits y Collateral). Versiones compatibles que son afectadas son 12.0.0 y 12.1.0. Vulnerabilidad fácilmente explotable permite a atacante de alto privilegio con el inicio…

Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: DDL). Las versiones compatibles que son afectadas son 5.5.54 y versiones anteriores, 5.6.35 y versiones anteriores y 5.7.17 y versiones anteriores. Vulnerabilidad fácilmente explotable permite a atacante de bajo privilegio con acceso…

Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: DML). Las versiones compatibles que son afectadas son 5.5.54 y versiones anteriores, 5.6.35 y versiones anteriores y 5.7.17 y versiones anteriores.Vulnerabilidad facilmentemente "explotable" permite al atacante de alto privilegio con…

Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Optimizer). Las versiones compatibles que son afectadas son 5.5.54 y versiones anteriores, 5.6.35 y versiones anteriores y 5.7.17 y versiones anteriores. La vulnerabilidad fácilmente "explotable" permite a un atacante de bajo…

Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Optimizer). Las versiones compatibles que son afectadas son 5.5.54 y versiones anteriores, 5.6.35 y versiones anteriores and 5.7.17 y versiones anteriores.La vulnerabilidad fácilmente "explotable" permite a atacantes poco…

Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: DML). Las versiones compatibles que están afectadas son 5.5.54 y versiones anteriores, 5.6.35 y versiones anteriores y 5.7.17 y versiones anteriores. La vulnerabilidad fácilmente "explotable" permite a un atacante poco privilegiado…

Vulnerabilidad en el componente MySQL Enterprise Monitor de Oracle MySQL (subcomponente: Monitoring: Server). Las versiones compatibles que están afectadas son 3.1.6.8003 y versiones anteriores, 3.2.1182 y versiones anteriores y 3.3.2.1162 y versiones anteriores. La vulnerabilidad difícil de explotar permite a un…

Vulnerabilidad en el componente MySQL Enterprise Monitor de Oracle MySQL (subcomponente: Monitoreng: Server). Las versiones compatibles que están afectadas son 3.1.6.8003 y versiones anteriores, 3.2.1182 y versiones anteriores y 3.3.2.1162 y versiones anteriores. La vulnerabilidad fácilmente "explotable" permite a un…

Vulnerabilidad de fijación de sesión en pcsd en pcs en versiones anteriores a 0.9.157.

Vulnerabilidad de CSRF en pcsd web UI en pcs en versiones anteriores a 0.9.149.

Vulnerabilidad CSRF en Red Hat JBoss BRMS y BPMS 6 permite atacantes remotos secuestrar la autenticación de los usuarios para las solicitudes que modifican instancias a través de una página web manipulada.

ovirt-engine-webadmin, como se utiliza en Red Hat Enterprise Virtualization Manager (también conocido como RHEV-M) para Servers y RHEV-M 4.0, permite a los atacantes físicamente próximos eludir una restricción de tiempo de espera de la sesión webadmin a través de vectores relacionados con las selecciones de interfaz…

Un usuario autenticado de Unitrends Enterprise Backup en versiones anteriores a 9.1.2 puede ejecutar comandos de SO arbitrarios enviando un nombre de archivo especialmente manipulado al punto final /api/restore/download-files, relacionado con la función downloadFiles en api/includes/restore.php.

Se ha descubierto un problema en Unitrends Enterprise Backup en versiones anteriores a 9.1.1. La función downloadFile en api/includes/restore.php acepta ciegamente cualquier nombre de archivo pasado a /api/restore/download como válido. Esto permite a un atacante autenticado leer cualquier archivo en el sistema de…

firewalld.py en firewalld en versiones anteriores a 0.4.3.3 permite a usuarios locales eludir la autenticación y modificar las configuraciones del firewall a través de (1) addPassthrough, (2) removePassthrough, (3) addEntry, (4) removeEntry o (5) setEntries D-Bus API method.

En Apache Log4j 2.x en versiones anteriores a 2.8.2, cuando se utiliza el servidor de socket TCP o el servidor de socket UDP para recibir sucesos de registro serializados de otra aplicación, puede enviarse una carga binaria especialmente diseñada que, cuando se deserializa, puede ejecutar código arbitrario.