Vulnerabilidades

Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.31 y 23.4.0-23.26.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios que tenga el privilegio Execute DBMS_CLOUD con acceso de red mediante Oracle Net comprometer RDBMS.…

Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: mod_ssl). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle HTTP Server. Los…

Vulnerabilidad en el producto Oracle Weblogic Server Proxy Plug-in de Oracle Fusion Middleware (componente: WebLogic Server Proxy Plug-In for Third-Party Web Servers). La versión compatible afectada es 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a…

Vulnerabilidad en el producto Oracle Weblogic Server Proxy Plug-in de Oracle Fusion Middleware (componente: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con…

Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Apache Plugin). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle HTTP Server.…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de SOAP comprometer…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle WebLogic Server.…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de SAML…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de TCP comprometer Oracle WebLogic Server. Los…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de SOAP comprometer…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el componente Oracle Net Services de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.31, 21.3-21.22 y 23.4.0-23.26.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de Oracle Net comprometer Oracle Net Services. Los…

Se ha encontrado un fallo en la configuración del proxy-server de Konnectivity para los planos de control alojados (hosted control planes). El listener orientado a los agentes se iniciaba sin --cluster-ca-cert (y sin autenticación de agentes basada en tokens), por lo que los certificados de cliente no se validaban. Un…

Vulnerabilidad de omisión de autenticación por debilidad primaria en Spring Security Spring Authorization Server. Este problema afecta a Spring Authorization Server: desde la 7.0.0 hasta la 7.0.4, desde la 1.5.0 hasta la 1.5.6, desde la 1.4.0 hasta la 1.4.9, desde la 1.3.0 hasta la 1.3.10.

Un problema en andreimarcu linux-server v.1.0 a v.2.3.8 permite a un atacante remoto obtener información sensible a través de la función uploadRemote de upload.go

AWS HealthLake MCP Server (awslabs.healthlake-mcp-server) es un servidor de Model Context Protocol que permite a los asistentes de IA interactuar con almacenes de datos FHIR de AWS HealthLake. Una falsificación de solicitudes del lado del servidor (SSRF) en el componente de gestión de la paginación de AWS…

Un desbordamiento o ajuste circular de enteros en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows VMSwitch permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Windows SMB Server Network Transport Driver (srvnet.sys) permite a un atacante no autorizado ejecutar código a través de una red.

El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.