Vulnerabilidades

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Service…

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de SOAP comprometer Service…

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Service…

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP comprometer…

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer…

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer…

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Agent Next Gen). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTPS comprometer Oracle…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: UI Framework). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTPS comprometer Oracle…

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Las versiones anteriores a la 0.1.4 son vulnerables a una escalada de privilegios vertical. El endpoint `PATCH /workspaces/{workspace_id}/members/{user_id}` está protegido por `require_workspace_member(workspace_id)`, que por…

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Las versiones anteriores a la 0.1.4 presentan una escalada de privilegios / inyección de miembros entre inquilinos. El endpoint `POST /workspaces/{workspace_id}/members` está protegido solo por…

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Las versiones anteriores a la 0.1.4 presentan una clave criptográfica predeterminada insegura. El secreto de firma JWT toma por defecto el literal codificado de forma fija `"dev-secret-change-me"` cuando `PLATFORM_JWT_SECRET` no…

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Antes de la versión 0.1.4, el servidor de Platform expone recursos bajo `/api/v1/workspaces/{workspace_id}/...` y los protege con una dependencia de FastAPI `require_workspace_member(workspace_id)`. La dependencia solo comprueba…

El plugin Ninja Forms para WordPress, en las versiones de la 3.10.4 a la 3.14.9, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada no autenticada en la funcionalidad Repeatable Fieldset, donde parseSubmissionIndex() acepta cadenas arbitrarias como índices de envío sin validación…

El plugin Easy Form Builder by WhiteStudio para WordPress es vulnerable a escalada de privilegios a Administrador sin autenticación en las versiones hasta la 4.0.11 incluida. Esto se debe a que el flujo de recuperación de contraseña utiliza el identificador de sesión visible públicamente ('sid') como token de…

ktransformers hasta la 0.6.3, corregido en el commit def0f93, contiene una vulnerabilidad de deserialización pickle no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios enviando cargas útiles pickle manipuladas al socket ZMQ ROUTER de SchedulerServer, vinculado a todas las interfaces. Los…

HeyForm es un creador de formularios de código abierto. Antes de la versión 3.0.0-rc.7, una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en el creador de formularios permite a un miembro del equipo con pocos privilegios inyectar JavaScript malicioso que se ejecuta cuando el propietario…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Gis Informatics Engineering Consulting Laboratory R&D and Software Services Inc. GisLab Laboratory Management System que permite inyección SQL. Este problema afecta a GisLab Laboratory Management System:…

Vulnerabilidad de falta de autorización en Vimesoft Inc. Enterprise Video Platform que permite acceder a funcionalidad no restringida correctamente por ACL. Este problema afecta a Enterprise Video Platform: desde 3.11.0.0 antes de 3.25.0.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Vimesoft Inc. Enterprise Video Platform que permite acceder a funcionalidad no restringida correctamente por ACL. Este problema afecta a Enterprise Video Platform: desde 3.11.0.0 antes de 3.25.0.

Vulnerabilidad de cambio de contraseña no verificado en Vimesoft Inc. Enterprise Video Platform que permite la omisión de autenticación. Este problema afecta a Enterprise Video Platform: desde 3.11.0.0 antes de 3.25.0.

Sustainable Irrigation Platform (SIP) hasta la versión 5.2.16 contiene una vulnerabilidad de inyección de comandos en el plugin opcional cli_control que permite a atacantes no autenticados o mediante falsificación de peticiones en sitios cruzados (CSRF) ejecutar comandos arbitrarios del sistema operativo almacenando…

ServiceNow ha solucionado una vulnerabilidad de ejecución remota de código identificada en la plataforma ServiceNow AI. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar código dentro de la plataforma ServiceNow. ServiceNow solucionó esta vulnerabilidad…

Una vulnerabilidad de falta de autorización en la funcionalidad de creación de repositorios de Google Cloud BigQuery, Dataform y Colab Enterprise, en las versiones entre octubre de 2025 y el 10 de mayo de 2026, en Google Cloud Platform, permite a un atacante autenticado escalar privilegios y tomar el control de…

Vulnerabilidad de modificación controlada incorrectamente de atributos de objetos determinados dinámicamente en Drupal Formatter Field que permite la inyección de objetos. Este problema afecta a las versiones de Formatter Field: desde 0.0.0 hasta 2.0.0.