Vulnerabilidades

Vulnerabilidad en el componente Net Service del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 23.4.0-23.26.2. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TLS comprometer Net Service. Los ataques exitosos de esta…

Vulnerabilidad en el componente Net Service del servidor de base de datos Oracle. Las versiones soportadas que están afectadas son 23.4.0-23.26.2. Vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red vía TLS comprometer Net Service. Aunque la vulnerabilidad está en Net Service, los…

Vulnerabilidad en Oracle REST Data Services (componente: Mongoapi). Las versiones soportadas que están afectadas son 24.2.0-26.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTPS comprometer Oracle REST Data Services. Los ataques exitosos de esta…

Vulnerabilidad en Oracle REST Data Services (componente: Mongoapi). Las versiones compatibles afectadas son 24.2.0-26.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTPS comprometer Oracle REST Data Services. Los ataques exitosos de esta vulnerabilidad…

Vulnerabilidad en Oracle REST Data Services (componente: Core). Las versiones compatibles afectadas son 24.2.0-26.1.0. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red vía HTTPS comprometer Oracle REST Data Services. Aunque la vulnerabilidad está en Oracle REST Data…

Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle REST Data Services. Successful attacks of this vulnerability can result in…

Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle REST Data Services. Successful attacks require human interaction from a person other…

GuardDog is a CLI tool to identify malicious PyPI packages. From 2.6.0 to 2.9.0, GuardDog includes attacker-controlled filenames, file locations, messages, and code snippets in its default human-readable output without escaping terminal control characters. A malicious package can therefore inject ANSI or OSC escape…

GuardDog is a CLI tool to identify malicious PyPI packages. From 1.0.0 to 2.9.0, the programmatic remote project scanning path rewrites attacker-controlled repository URLs using a blind string replacement and then sends the caller's GitHub credentials with the resulting request. This allows an attacker who can…

IBM Guardium Data Protection 12.2.1, and 12.2.2 's add-on feature of Guardium Data Protection named "Long Term Retention" (LTR) can expose sensitive credentials in debug mode.

IBM InfoSphere Optim Test Data Fabrication 1.0.0, 1.0.0.1, 1.0.0.2, 1.0.2, 1.0.2.2, 1.0.2.3, 1.0.2.4, 1.0.2.5, 1.0.2.6, 1.0.2.7 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot" sequences (/../) to view arbitrary files on…

The vulnerability in the Tassos Framework Plugin allows users to delete arbitrary files on the affected sites.

The Mutual Funds Data plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'title' shortcode attribute in versions up to, and including, 1.2.1. This is due to insufficient input sanitization and output escaping on the user supplied 'title' attribute in the mfd_shortcode() function, which is…

The Islamic Database plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'islamicDB-roqya' shortcode in versions up to, and including, 1.0. This is due to insufficient input sanitization and output escaping on user-supplied 'width' and 'height' shortcode attributes within the…

Las versiones de Hitachi Vantara Pentaho Data Integration & Analytics anteriores a la 10.2.0.6 y 11.0.0.0, incluyendo las 9.3.x y 8.3.x, exponen las credenciales del clúster de Hadoop en texto plano a través de la API de prueba del clúster. Aunque el usuario no debería verlas explícitamente, el defecto se mitiga por…

Hitachi Vantara Pentaho Data Integration & Analytics versiones anteriores a la 10.2.0.6 y 11.0.0.0, incluyendo las 9.3.x y 8.3.x, no aplica ACLs en ciertos endpoints de la API relacionados con las notificaciones de correo de la plataforma.

Las versiones de Hitachi Vantara Pentaho Data Integration & Analytics anteriores a 10.2.0.7 y 11.0.0.0, incluyendo 9.3.x y 8.3.x, no impiden que ciertos analizadores XML resuelvan entidades externas.

IBM Cloud Pak for Data System - Cyclops 11.3.0.2 hasta Interim Fix 002 IBM Cloud Pak for Data System utiliza contraseñas predeterminadas del proceso de fabricación para su uso durante el proceso de instalación, lo que podría permitir a un atacante eludir la autenticación.

IBM Cloud Pak for Data System - Cyclops 11.3.0.2 hasta el Arreglo Provisional 002 IBM Cloud Pak for Data System es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir al atacante ver, añadir, modificar o eliminar información en la base de datos de…

IBM watsonx.data 2.2 hasta 2.3.1 IBM Lakehouse no restringe adecuadamente las conexiones entrantes y salientes, lo que podría permitir a un atacante transferir o modificar archivos sin restricciones.

Las versiones de Zohocorp ManageEngine ADSelfService Plus anteriores a la 6525, de DataSecurity Plus anteriores a la 6264 y de RecoveryManager Plus anteriores a la 6313 son vulnerables a la ejecución remota de código autenticada en las máquinas agente debido a un error en la dependencia de terceros.

El plugin Advanced Database Cleaner - Premium para WordPress es vulnerable a Inclusión Local de Ficheros en versiones hasta e incluyendo la 4.1.0 a través del parámetro 'template'. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y superior, incluyan y ejecuten ficheros .php arbitrarios en…

A security flaw has been discovered in Dataease 2.10.20. Impacted is the function SqlparserUtils.transFilter of the file SqlparserUtils.java of the component Data Dashboard. The manipulation results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for…

Improper input validation in Delphix Continuous Data connectors allows an authenticated user to execute arbitrary operating system commands on the staging or target host.

DataHub is an open-source metadata platform. Prior to 1.5.0.3, The DataHub frontend (datahub-frontend-react) deserializes attacker-controlled Java objects from the REDIRECT_URL HTTP cookie during the OIDC callback flow, with no integrity protection (no HMAC, no encryption). This is a Deserialization of Untrusted Data…