Vulnerabilidades

Un problema en el router inalámbrico Gigabit de 9 puertos de nivel empresarial Netcore B11 v1.3.241114.024540 y versiones anteriores permite a un atacante remoto ejecutar código arbitrario a través del archivo www\cgi-bin\upgrade

Se ha encontrado un fallo en libsoup. Cuando la extensión WebSocket permessage-deflate comprime un mensaje saliente muy grande, los cálculos de tamaño truncados utilizados para el crecimiento de GByteArray podían desbordarse, haciendo que zlib escribiera más allá del búfer asignado y provocando un desbordamiento de…

Se ha identificado una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el visor de notebooks de GitHub Enterprise Server. El visor de notebooks validaba el esquema y el host de una URL proporcionada por el usuario, pero no validaba el puerto, lo que permitía dirigir solicitudes a…

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el servicio UnifiedLogin de Altium Enterprise Server. Un atacante de red no autenticado puede hacer que el servidor emita solicitudes HTTP salientes a un destino de su elección, incluidos servicios internos a los que solo se…

Vulnerabilidad en el producto Oracle Enterprise Manager for Fusion Middleware de Oracle Enterprise Manager (componente: Metrics). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Platform Security). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Platform Security). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de HTTP…

Renovate es una herramienta de automatización de actualizaciones de dependencias. En las versiones anteriores a la 44.11.2 (y las imágenes y charts de Mend Renovate CE/EE anteriores a la 15.4.0, y el chart de helm mend-renovate-enterprise-edition anterior a la 10.4.0), al listar nuevas versiones de paquetes de un…

Renovate, una herramienta de actualización de dependencias, sigue los enlaces de paginación suministrados por el servidor de GitHub en la cabecera HTTP `Link` al interactuar con GitHub.com, GitHub Enterprise Cloud o GitHub Enterprise Server, y envía las credenciales configuradas para ese host a la URL indicada como…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Enterprise Audio/Video Bridge para ejecutar una inyección de comandos en el dispositivo.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UID Enterprise Agent para ejecutar una inyección de comandos en el dispositivo anfitrión.

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer JD Edwards…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de RMI comprometer…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de RMI comprometer…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer…

Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Business Interlink). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise…

Se ha encontrado un fallo en el plugin de formato de fichero PSD de GIMP. Esta vulnerabilidad, un subdesbordamiento de enteros sin signo en la variable `block_rem`, se produce cuando un usuario abre un fichero de imagen `.psd` especialmente manipulado. El subdesbordamiento provoca confusión en el analizador, lo que…

IBM App Connect Enterprise 13.0.1.0 a 13.0.7.2, y 12.0.1.0 a 12.0.12.27 podría permitir a un atacante remoto recorrer directorios del sistema. Un atacante podría enviar una solicitud de URL especialmente diseñada que contenga secuencias "punto punto" (/../) para escribir archivos arbitrarios en el sistema.

IBM App Connect Enterprise 13.0.1.0 a 13.0.7.2, y 12.0.1.0 a 12.0.12.27 podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a una neutralización inadecuada de caracteres CRLF.