Vulnerabilidades

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Service…

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de T3, IIOP comprometer…

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de T3, IIOP comprometer…

Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de SOAP…

Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP…

Vulnerabilidad en el producto Oracle JDeveloper de Oracle Fusion Middleware (componente: ADF Faces). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle JDeveloper. Los…

En las plataformas afectadas que ejecutan Arista EOS con sesiones autenticadas de Bidirectional Forwarding Detection (BFD) configuradas, un paquete especialmente diseñado puede hacer que las sesiones BFD caigan. Esto puede provocar cambios no deseados en la red, ya que varios protocolos de enrutamiento supervisan el…

Existe una vulnerabilidad de clave criptográfica de autenticación de cliente codificada de forma rígida en el componente robot testing framework de Wärtsilä FOS-Onboard.

Existe una vulnerabilidad de clave criptográfica de servidor codificada de forma rígida en el componente deployer-ng Update Controller de Wärtsilä FOS-Onboard.

La API de comandos de mySCADA myPRO Manager no aplica correctamente la autenticación para las funciones privilegiadas. Un atacante no autenticado con acceso de red a la API afectada podría explotar esta vulnerabilidad para acceder a funciones de gestión privilegiadas.

`@zereight/mcp-gitlab` es un servidor Model Context Protocol para GitLab. En versiones anteriores a la 2.1.27, el modo de transporte SSE (`SSE=true`) expone todas las herramientas MCP sin ninguna autenticación. La herramienta `upload_markdown` lee archivos arbitrarios del sistema de archivos local del servidor…

Uso después de liberar (use-after-free) en Workers en Google Chrome anterior a 153.0.8010.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)

`@zereight/mcp-gitlab` es un servidor Model Context Protocol para GitLab. Las versiones anteriores a la 2.1.30 exponen el endpoint MCP Streamable HTTP sin una lista de permitidos efectiva de Host u Origin. Una página web maliciosa puede usar DNS rebinding para dirigir las solicitudes del navegador al listener MCP…

`@zereight/mcp-gitlab` es un servidor Model Context Protocol para GitLab. Desde la versión 0.0.1 y en versiones anteriores a la 2.1.27, cuando se establece la variable de entorno `ENABLE_DYNAMIC_API_URL=true`, el servidor lee la cabecera de solicitud HTTP `X-GitLab-API-URL` y la usa como URL base para todas las…

Fireshare facilita el intercambio autoalojado de contenido multimedia y enlaces. En versiones anteriores a la 1.6.14, una inyección de argumentos en la función de subida de vídeos permite a un atacante no autenticado escribir/sobrescribir archivos del sistema. La versión 1.6.14 corrige el problema.

Un servidor IMAP malicioso o comprometido puede provocar una lectura fuera de límites en el analizador de respuestas IMAP enviando una respuesta sin etiqueta '* ID', lo que bloquea Thunderbird. La ruta de análisis afectada es alcanzable antes de la autenticación. Esta vulnerabilidad se corrigió en Thunderbird 156,…

Una cabecera de correo construida de forma maliciosa podía hacer que varios campos se analizaran como uno solo o provocar posibles violaciones de la seguridad de la memoria. Esta vulnerabilidad se corrigió en Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.

Tencent Mass Service Engine in Cluster (MSEC) permite a un atacante remoto no autenticado enviar una solicitud POST manipulada que incluya ../ y obtener acceso root en el dispositivo objetivo. Un atacante que sube una webshell puede ejecutar código arbitrario como root.

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es 11.2.26.0.000. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial…

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es 11.2.26.0.000. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial…

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es 11.2.26.0.000. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial…

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es 11.2.26.0.000. Esta vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados y acceso a la red a través de HTTP comprometer Oracle Hyperion…

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es 11.2.26.0.000. Esta vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados y acceso a la red a través de Oracle Net comprometer Oracle Hyperion…

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es 11.2.26.0.000. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial…