Vulnerabilidades

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php construye la cláusula ORDER BY de tres consultas distintas de listado de propiedades del frontend (navegación por categorías, resultados de búsqueda y listado completo de propiedades) a…

IBM Financial Transaction Manager (FTM) for RedHat OpenShift es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas (CWE-79) en el componente React NetworkAcknowledgement de la interfaz de FTM (NetworkAcknowledgement.jsx:42). Un actor malicioso puede inyectar un script en los datos de confirmación…

Las versiones 182200 e inferiores de ZohoCorp ManageEngine Applications Manager eran vulnerables a la exposición de una clave privada de cuenta de servicio de Google Cloud en el instalador de Applications Manager, lo que podría permitir a un atacante no autenticado suplantar la cuenta de servicio y acceder a los…

Las versiones 12.8.709 e inferiores de ZohoCorp ManageEngine OpManager MSP eran vulnerables a una vulnerabilidad de ejecución remota de código en el módulo Notification Profile.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto autenticado obtener información confidencial debido a una validación incorrecta de enlaces simbólicos.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto ejecutar código arbitrario debido a una deserialización incorrecta de datos no confiables.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto ejecutar código arbitrario debido a una neutralización incorrecta de la entrada controlada por el usuario dentro del constructor new Function.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto realizar acciones no autorizadas debido a una configuración incorrecta de las restricciones de seguridad basadas en métodos HTTP.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto no autenticado ver y modificar información confidencial y provocar una denegación de servicio debido a una autorización incorrecta.

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de…

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

Cuando se configuran una política de acceso de BIG-IP APM y un perfil OAuth en un servidor virtual, un tráfico malicioso específico puede dar lugar a ejecución remota de código (RCE). Esta vulnerabilidad solo está presente cuando BIG-IP APM está configurado como servidor de autorización OAuth. Los despliegues que usan…

Una vulnerabilidad de codificación o escape incorrectos de la salida en SCGI de Synology DiskStation Manager (DSM) anterior a la 7.2.1-69057-12, la 7.2.2-72806-9, la 7.3.2-86009-4 y la 7.4-90075 permite a atacantes remotos leer o escribir archivos arbitrarios y llevar a cabo ataques de denegación de servicio.

Una vulnerabilidad de entropía insuficiente en la lógica de inicio de sesión de Synology DiskStation Manager (DSM) anterior a la 7.2.1-69057-12, la 7.2.2-72806-9, la 7.3.2-86009-4 y la 7.4-90075 permite a atacantes remotos leer o escribir archivos arbitrarios y llevar a cabo ataques de denegación de servicio.

Vulnerabilidad en el producto Oracle Enterprise Manager for Fusion Middleware de Oracle Enterprise Manager (componente: Metrics). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

La API de comandos de mySCADA myPRO Manager no aplica correctamente la autenticación para las funciones privilegiadas. Un atacante no autenticado con acceso de red a la API afectada podría explotar esta vulnerabilidad para acceder a funciones de gestión privilegiadas.

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Identity…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTPS comprometer…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer…