Vulnerabilidades

Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update&remove=.

Extensión de Joomla - joomlaeventmanager.net - Ejecución remota de código con privilegios en Joomla Event Manager < 5.0.1 - El modelo de código fuente del administrador permite escribir tipos de archivo peligrosos, incluido PHP, lo que da lugar a ejecución remota de código.

Vulnerabilidad de subida sin restricciones de archivos de tipo peligroso en Software Repository Management de TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company que permite subir un web shell a un servidor web. Este problema afecta a Software Repository Management: antes de…

Inyección de objetos PHP no autenticada en versiones de WP Project Manager menor o igual que 4.0.6.

Control Externo de Nombre o Ruta de Archivo en el endpoint de la API de carga de Datiphy Data Management Center desde la v8.3.0 hasta la v8.5.1 permite a un atacante remoto escribir archivos en ubicaciones arbitrarias fuera del directorio de carga previsto mediante secuencias de rutas relativas o absolutas.

Inyección de comandos del sistema operativo en el endpoint de la API de Datiphy Data Management Center desde la v8.3.0 hasta la v8.5.1 permite a un administrador autenticado ejecutar comandos arbitrarios del sistema operativo como root.

El uso de credenciales predeterminadas en Datiphy Data Management Center desde la v8.3.0 hasta la v8.5.1 permite a un atacante remoto obtener acceso administrativo a la plataforma de gestión iniciando sesión con las credenciales de administrador predeterminadas.

Neutralización incorrecta de delimitadores de argumentos en un comando ('inyección de argumentos') en Azure Managed Instance para Apache Cassandra permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad de falta de autenticación para una función crítica en Baylan Smart Meter Management Application (BMS) de Baylan Measuring Instruments Industry and Trade Inc. que permite la omisión de autenticación. Este problema afecta a Baylan Smart Meter Management Application (BMS): antes de la v1.1.10.142.

Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: Security). La versión compatible afectada es la 9.3.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Agile PLM. Los ataques con éxito a esta…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Experience Manager). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TLS comprometer Oracle Hyperion Financial…