Vulnerabilidades

Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y inicio de sesión en la infraestructura donde se ejecuta Oracle Agile PLM MCAD…

Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer Oracle…

Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de TCP comprometer Oracle Identity…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la infraestructura donde se ejecuta Oracle…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Identity…

El repositorio OpenTelemetry Collector Contrib contiene componentes para OpenTelemetry Collector. Antes de la 0.151.0, githubreceiver valida la configuración RequiredHeaders de receiver/githubreceiver/config.go al iniciarse, pero handleReq() de receiver/githubreceiver/trace_receiver.go no comprueba esas cabeceras en…

El plugin WP Directory Kit para WordPress hasta la 1.5.7 no comprueba el estado ni la propiedad de un anuncio antes de devolver su contenido a través de una de sus acciones AJAX públicas, lo que permite a atacantes no autenticados leer anuncios en borrador y no aprobados pertenecientes a otros usuarios.

El plugin WP Directory Kit para WordPress hasta la 1.5.7 no sanea ni escapa algunos ajustes de widgets antes de usarlos en una sentencia SQL, lo que permite a usuarios autenticados con acceso al constructor de páginas (Editor o superior) realizar ataques de inyección SQL que se ejecutan cuando se representa la página…

El plugin WP Directory Kit para WordPress hasta la 1.5.7 no comprueba la autorización ni la visibilidad de los anuncios en uno de sus shortcodes, lo que permite a usuarios con un rol tan bajo como Colaborador revelar contenido de anuncios no públicos, incluidos campos protegidos con contraseña y ocultos,…

En las versiones afectadas de Zscaler Client Connector, una aplicación par preinstalada puede desmontar el túnel de Zscaler, forzar el cierre de sesión del usuario y activar o desactivar la captura de paquetes.

Una vulnerabilidad de validación inadecuada de la entrada en Zscaler Client Connector en Android y ChromeOS permite a un atacante eludir potencialmente los controles de Zscaler.

Una condición de carrera en el gestor de túneles ZPA de las versiones afectadas de Zscaler Client Connector (ZCC) permite una corrupción del heap, lo que provoca una denegación de servicio (bloqueo del cliente) y potencialmente la ejecución de código arbitrario en el contexto del proceso de ZCC.

SEP sesam anterior a 5.2.0.24 gestiona incorrectamente la autorización de usuarios con MFA. Si está configurada la autenticación de AD y se exige MFA, un atacante puede crear una segunda capacidad de acceso OTP. SEP sesam y Active Directory tratan de forma diferente las mayúsculas en los nombres de usuario, lo que…

Un fallo de autorización entre espacios de nombres en multicluster-observability-addon permite a un usuario con permiso para modificar la configuración ManagedClusterAddOn de un clúster gestionado hacer referencia a recursos ClusterLogForwarder u OpenTelemetryCollector fuera del espacio de nombres permitido. Si esos…

Una vulnerabilidad de inserción de información sensible en el archivo de registro en el gestor SUSE neuvector expone información sensible en el registro del contenedor del gestor.\n\nEste problema afecta a neuvector: versiones anteriores a la 5.4.5.

Auth0 AD/LDAP Connector procesa incorrectamente un valor de configuración durante el inicio del servicio. Esto permite a un usuario con pocos privilegios en el sistema host modificar la configuración del conector. Cuando el servicio se reinicia, la configuración modificada puede provocar la ejecución de código con los…

Auth0 AD/LDAP Connector es vulnerable a problemas de secuencias de comandos en sitios cruzados (XSS) almacenadas debido a una codificación HTML incorrecta de los datos de los resultados de búsqueda y del contenido del registro del actualizador que se muestran en el panel de administración. Un usuario autenticado con…