Vulnerabilidades

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.40, anteriores a 6.0.20 y anteriores a 6.1.6. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles que están afectadas son 11.1.2.3.0 y 12.2.1.3.0. Una vulnerabilidad explotable fácilmente permite a un atacante de poco privilegiado con acceso a la red por medio de HTTP…

Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: Advanced UI). La versión compatible que está afectada es 12.2.1.3.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer los sitios de Oracle…

Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: EAI, SWSE). Las versiones compatibles que están afectadas son 20.2 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework.…

Vulnerabilidad en el componente Core RDBMS de Oracle Database Server. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado tener privilegios Create Session, Execute Catalog Role con acceso a la red por…

Vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado tener el privilegio Create Session con acceso a la red por medio de Oracle Net…

Vulnerabilidad en el componente RDBMS/Optimizer de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado tener el privilegio Execute on DBMS_SQLTUNE con acceso a la red por medio de Oracle…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Monitoring and Diagnostics). La versión compatible que está afectada es la 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a JD Edwards…

Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Project Manager). Las versiones compatibles que están afectadas son 16.2.0.0 - 16.2.19.3, 17.12.0.0 - 17.12.17.0, 18.8.0.0 - 18.8.18.0, 19.12.1.0 - 19.12.3.0 y 20.1.0.0 - 20.2.0.0. Una…

Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Project Manager). Las versiones compatibles que están afectadas son 16.2.0.0 - 16.2.19.3, 17.12.0.0 - 17.12.17.0, 18.8.0.0 - 18.8.18.0, 19.12.1.0 - 19.12.3.0 y 20.1.0.0 - 20.2.0.0. Una…

Vulnerabilidad en el producto Oracle Knowledge de Oracle Knowledge (componente: Information Manager Console). Las versiones compatibles que están afectadas son 8.6.0-8.6.3. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Knowledge.…

Vulnerabilidad en el producto Oracle Knowledge de Oracle Knowledge (componente: InQuira Search). Las versiones compatibles que están afectadas son 8.6.0-8.6.3. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Knowledge. Los ataques…

Vulnerabilidad en el producto Oracle Knowledge de Oracle Knowledge (componente: Information Manager Console). Las versiones compatibles que están afectadas son 8.6.0-8.6.1. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle…

Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. La versión compatible que está afectada es la anterior a 19.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado tener privilegio End User Role con acceso a la red por medio de HTTPS para comprometer…

Vulnerabilidad en el producto Oracle Retail Store Inventory Management de Oracle Retail Applications (componente: Security). La versión compatible que está afectada es la 16.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle…

Se detectó un fallo en libssh versiones anteriores a 0.8.9 y versiones anteriores a 0.9.4, en la manera en que se manejaron los cifrados AES-CTR (o DES si está habilitado). El servidor o el cliente podrían bloquearse cuando la conexión no ha sido inicializada completamente y el sistema intenta limpiar los cifrados…

En SQLite versiones hasta 3.31.1, la implementación de ALTER TABLE presenta un uso de la memoria previamente liberada, como es demostrado por una cláusula ORDER BY que pertenece a una sentencia SELECT compuesta.

SQLite versiones hasta 3.31.1, permite a atacantes causar una denegación de servicio (fallo de segmentación) por medio de una consulta de una función de window malformada porque la inicialización el objeto AggInfo es manejada inapropiadamente.

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con el componente org.apache.commons.jelly.impl.Embedded (también se conoce como commons-jelly).

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con el componente org.springframework.aop.config.MethodLocatingFactoryBean (también se conoce como spring-aop).

El ZlibDecoders en Netty versiones 4.1.x anteriores a 4.1.46, permite una asignación de memoria ilimitada mientras decodifican un flujo de bytes de ZlibEncoded. Un atacante podría enviar una secuencia de bytes de ZlibEncoded grande hacia el servidor de Netty, forzando al servidor a asignar toda su memoria liberada a…

En Apache HTTP Server versiones 2.4.0 hasta 2.4.41, los redireccionamientos configurados con mod_rewrite que pretendían ser autorreferenciales podrían ser engañados por nuevas líneas codificadas y redireccionadas en lugar de una URL inesperada dentro de la URL de petición.

Apache CXF posee la capacidad de integrarse con JMX mediante el registro de una extensión InstrumentationManager con el bus CXF. Si la propiedad "createMBServerConnectorFactory" del InstrumentationManagerImpl predeterminado no está deshabilitada, entonces es vulnerable a un ataque de estilo man-in-the-middle (MITM).…

En Apache HTTP Server versiones 2.4.0 hasta 2.4.41, mod_proxy_ftp puede usar memoria no inicializada cuando al enviar un proxy hacia un servidor FTP malicioso.

Se abordó un desbordamiento del búfer con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows…