Vulnerabilidades

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de IIOP comprometer…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP…

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad por la que un atacante podría provocar un recorrido de directorios (path traversal). Una explotación con éxito podría dar lugar a una denegación de servicio.

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad por la que un atacante podría provocar un recorrido de directorios (path traversal) absoluto. Una explotación con éxito podría dar lugar a la ejecución de código y a la divulgación de información.

El servidor ArcadeDB (com.arcadedb:arcadedb-server) en las versiones 26.7.3 y anteriores no propaga la entidad autenticada a los hilos de trabajo asíncronos de comandos. Cuando se envía un comando HTTP con awaitResponse:false, se ejecuta en un trabajador asíncrono cuyo DatabaseContext no tiene ningún usuario…

IBM WebSphere Application Server - Liberty de la 17.0.0.3 a la 26.0.0.8: IBM WebSphere Application Server Liberty es vulnerable a una omisión de autenticación cuando está habilitada la funcionalidad rtcomm-1.0 o rtcommGateway-1.0.

Una neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Microsoft Office SharePoint permite a un atacante no autorizado realizar suplantación (spoofing) a través de la red.

Un desbordamiento de búfer basado en montón en Windows iSCSI Target Service permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows Deployment Services permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

SAP NetWeaver Application Server ABAP permite a un atacante no autenticado aprovechar errores lógicos en el análisis del protocolo DIAG, lo que provoca corrupción de memoria. Esta vulnerabilidad podría divulgar información sensible del sistema o bloquear el sistema, con un impacto alto en la confidencialidad, la…

Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (no autenticada) en Jaspersoft JasperReports Server. Este problema afecta a JasperReports Server: desde la 9.0.0 antes de HF-9 y desde la 10.0.0 antes de HF-10.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.2, contiene una vulnerabilidad de autenticación incorrecta. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar a un acceso no autorizado.

Inyección SQL sin autenticación en WP OAuth Server, versiones <= 6.2.0.

El script de autenticación condicional (autenticación adaptativa) no aplica correctamente la finalización de todos los pasos de autenticación requeridos cuando se configura un patrón específico de múltiples pasos que involucra ciertos autenticadores. Esto permite a un atacante eludir los desafíos de autenticación…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la Query Console de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un atacante remoto que atraiga a un administrador autenticado a una URL manipulada ejecutar JavaScript arbitrario en la sesión del navegador del…

Una vulnerabilidad de gestión incorrecta de privilegios en la integración con Hadoop de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un usuario autenticado con un rol de Hadoop de pocos privilegios escalar privilegios y ejecutar operaciones privilegiadas contra la base de datos Security.

Una vulnerabilidad de omisión de autenticación en el ODBC App Server de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un atacante remoto no autenticado omitir la verificación de contraseñas y ejecutar consultas con los privilegios de cualquier usuario con nombre conocido por el servidor,…

Una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) en el HTTP App Server de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un atacante remoto omitir las comprobaciones de autenticación y autorización, secuestrar la sesión de un usuario legítimo o capturar credenciales.…

Una vulnerabilidad de gestión incorrecta de privilegios en la operación de parche de documentos de la API REST de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un usuario autenticado con un rol REST de pocos privilegios escalar privilegios y ejecutar operaciones privilegiadas contra la base de…

IBM WebSphere Application Server 8.5 y 9.0 e IBM WebSphere Application Server - Liberty Continuous delivery tienen un fallo en el componente ORB de IBM SDK, Java Technology Edition, que puede permitir a un servidor IIOP malicioso inducir la carga y la instanciación de clases arbitrarias.

Una vulnerabilidad de verificación incorrecta de la firma criptográfica en el módulo de autenticación SAML de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un atacante remoto no autenticado omitir la autenticación y suplantar a cualquier usuario, incluidos los administradores. Esta…