Vulnerabilidades

Vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTPS comprometer Oracle…

Vulnerabilidad en el producto WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer WebLogic Server. Aunque la…

Vulnerabilidad en el producto WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante TCP comprometer…

Vulnerabilidad en el producto WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Identity Manager Connector de Oracle Fusion Middleware (componente: Mainframe Connectors). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). La versión compatible afectada es la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle WebCenter Sites. Los ataques…

Vulnerabilidad en el producto WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles afectadas son la 14.1.2.0.0 y la 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer WebLogic Server. Aunque la…

Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto PeopleSoft Enterprise PT PeopleTools de Oracle PeopleSoft (componente: Performance Monitor). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: Core). Las versiones soportadas afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de T3, IIOP comprometer Identity Manager. Aunque…

Vulnerabilidad en el producto WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones soportadas afectadas son 14.1.2.0.0 y 15.1.1.0.0. Vulnerabilidad fácilmente explotable que permite a un atacante con pocos privilegios y acceso de red a través de HTTP comprometer WebLogic Server. Aunque la…

FileBrowser Quantum es un gestor de archivos web, gratuito y autoalojado. Las versiones anteriores a 1.3.2-stable, 1.4.0-beta y 1.4.1-beta son vulnerables a un recorrido de rutas (path traversal) a través del manejador publicPatchHandler en backend/http/public.go, que une los campos fromPath y toPath del cuerpo de la…

El dispositivo dispone de un servidor web que expone una API REST autenticada mediante un token en la red de gestión. Mediante la explotación de una vulnerabilidad de inyección de comandos del sistema operativo, un atacante autenticado puede enviar comandos arbitrarios al dispositivo, que son ejecutados con permisos…

En WC-Radio, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría derivar en una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

Perry anterior a 0.5.1166 contiene una vulnerabilidad en la validación de JWT que permite a atacantes remotos eludir la caducidad de los tokens aprovechando el establecimiento incondicional de validate_exp = false en el auxiliar verify_decode dentro de la ruta de verificación de JWT de la biblioteca estándar. Los…

Un problema de seguridad de omisión de autenticación existe en FactoryTalk Historian Site Edition. Al enviar continuamente solicitudes al endpoint de inicio de sesión, un atacante puede obtener un token de autenticación válido.

Omisión de mitigación en el componente de seguridad de DOM. Esta vulnerabilidad se corrigió en Firefox 152 y Thunderbird 152.