Vulnerabilidades

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales usados en un motor de plantillas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de directivas en código evaluado dinámicamente ('inyección eval') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para obtener acceso de lectura al sistema de…

Inyección SQL por parte de un suscriptor en rtMedia for WordPress, BuddyPress and bbPress en versiones <= 4.7.10.

Inyección SQL sin autenticación en rtMedia for WordPress, BuddyPress and bbPress en versiones <= 4.7.10.

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Security). La versión compatible afectada es 9.2.38. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al hardware donde se ejecuta…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Security). La versión compatible afectada es 9.2.38. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red a través de HTTP comprometer PeopleSoft Enterprise CS Campus…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Security). La versión compatible afectada es 9.2.38. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red a través de HTTP comprometer PeopleSoft Enterprise CS Campus…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Security). La versión compatible afectada es 9.2.38. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer PeopleSoft Enterprise CS Campus…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Person Data). La versión compatible afectada es 9.2.38. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer PeopleSoft Enterprise CS…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Student Records de Oracle PeopleSoft (componente: Research Tracking). La versión compatible afectada es 9.2.38. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios elevados con acceso de red a través de HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Security). La versión compatible afectada es 9.2.38. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer PeopleSoft Enterprise CS Campus…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Security). La versión compatible afectada es 9.2.38. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red a través de HTTPS comprometer PeopleSoft Enterprise CS Campus…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Communication). La versión compatible afectada es 9.2.38. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTPS comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Student Records de Oracle PeopleSoft (componente: Higher Ed Statistics Agency - UK HESA). La versión compatible afectada es 9.2.38. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Security). La versión compatible afectada es 9.2.38. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer PeopleSoft Enterprise CS…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Student Records de Oracle PeopleSoft (componente: Australian Features). La versión compatible afectada es 9.2.38. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Student Records de Oracle PeopleSoft (componente: Research Tracking). La versión compatible afectada es 9.2.38. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTPS comprometer PeopleSoft…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Student Records de Oracle PeopleSoft (componente: Research Tracking). La versión compatible afectada es 9.2.38. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Integration and Interfaces). La versión compatible afectada es 9.2.38. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer PeopleSoft…

El plugin rtMedia for WordPress, BuddyPress and bbPress para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro order_by en todas las versiones hasta la 4.6.18 incluida, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente de…

Inyección SQL de suscriptor en Unicamp versiones menor o igual a 2.2.2.

Las versiones 7.4.3 build 9396 y anteriores de Adobe Campaign Classic (ACC) están afectadas por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Johnson & Johnson Campus Recruiting, en versiones anteriores al 2025-10-31, permite visualizar los datos proporcionados por los estudiantes reclutados y las notas introducidas sobre los estudiantes por los entrevistadores.