Vulnerabilidades

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Agent Next Gen). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTPS comprometer Oracle…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: UI Framework). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTPS comprometer Oracle…

Vulnerabilidad de falta de autorización en Vimesoft Inc. Enterprise Video Platform que permite acceder a funcionalidad no restringida correctamente por ACL. Este problema afecta a Enterprise Video Platform: desde 3.11.0.0 antes de 3.25.0.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Vimesoft Inc. Enterprise Video Platform que permite acceder a funcionalidad no restringida correctamente por ACL. Este problema afecta a Enterprise Video Platform: desde 3.11.0.0 antes de 3.25.0.

Vulnerabilidad de cambio de contraseña no verificado en Vimesoft Inc. Enterprise Video Platform que permite la omisión de autenticación. Este problema afecta a Enterprise Video Platform: desde 3.11.0.0 antes de 3.25.0.

Jupyter Enterprise Gateway lanza kernels remotos de Jupyter Notebook en clústeres distribuidos como Apache Spark, Kubernetes y Docker Swarm. En las versiones anteriores a la 3.3.0, el servidor interpola variables de entorno no confiables (p. ej., KERNEL_XXX) en manifiestos de Kubernetes sin un escape adaptado a YAML,…

Jupyter Enterprise Gateway lanza kernels remotos de Jupyter Notebook en clústeres distribuidos como Apache Spark, Kubernetes y Docker Swarm. En las versiones 2.0.0rc2 y posteriores, anteriores a la 3.3.0, las variables de entorno (KERNEL_XXX) usadas durante el renderizado del manifiesto de Kubernetes son vulnerables a…

Jupyter Enterprise Gateway lanza kernels remotos de Jupyter Notebook en clústeres distribuidos como Apache Spark, Kubernetes y Docker Swarm. Las versiones 2.0.0rc1 y posteriores, anteriores a la 3.3.0, tienen una función de UID y GID prohibidos que por defecto impide lanzar kernels con UID o GID 0 (root), y esta…

Una vulnerabilidad de falta de autorización en la funcionalidad de creación de repositorios de Google Cloud BigQuery, Dataform y Colab Enterprise, en las versiones entre octubre de 2025 y el 10 de mayo de 2026, en Google Cloud Platform, permite a un atacante autenticado escalar privilegios y tomar el control de…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en el componente Git Service compartido por Altium Enterprise Server y Altium 365. El servicio acepta una secuencia de operaciones de manipulación de archivos posteriores a la clonación que utilizan rutas proporcionadas por el usuario sin…

Se ha encontrado un fallo en GLib. Existe un problema de confusión de estado en g_dbus_node_info_new_for_xml() en el archivo gio/gdbusintrospection.c al procesar XML de introspección de D-Bus malformado, concretamente con un elemento `node` anidado dentro de otros elementos como `method`, `signal`, `property` o `arg`.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: corrige un posible UAF en icmpv6_rcv() Almacenar en caché saddr y daddr antes de pskb_pull() es problemático, ya que skb->head puede cambiar. Se eliminan estas variables temporales: - Solo accedemos a &ipv6_hdr(skb)->saddr y &ipv6_hdr(skb)->daddr…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: conntrack: remove sprintf usage Sustitúyase por scnprintf; se espera que los búferes tengan tamaño suficiente para contener el resultado, por lo que no es necesario snprintf ni la comprobación de desbordamiento. Aumenta el tamaño del búfer…

FileRise anterior a la versión 3.16.0 es vulnerable a un recorrido de rutas (path traversal) en el endpoint de subida a la carpeta compartida (/api/folder/uploadToSharedFolder.php), lo que provoca la escritura arbitraria de archivos y la toma de control de la cuenta de administrador. El nombre de archivo de la subida…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Installation Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la infraestructura donde se ejecuta JD Edwards…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer JD Edwards…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Project Costing de Oracle JD Edwards (componente: Job Costing). La versión compatible afectada es la 9.2. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD Edwards EnterpriseOne…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer JD…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer JD…