Vulnerabilidades

Un SVG malicioso puede provocar un desbordamiento de entero, lo que a su vez provoca una desreferenciación de puntero nulo en el tipo QML VectorImage.

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red mediante TCP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones admitidas que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar y con acceso a la red mediante LDAP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: SAP ERP+). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar, con acceso a la red mediante HTTP, comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones admitidas afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso a la red mediante LDAP, comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante LDAP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones soportadas afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso de inicio de sesión a la…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Generic REST). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y con inicio de sesión en la infraestructura…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Generic REST). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Connectors and Connector Server). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/Python). La versión compatible afectada es la 26.7.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques que…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/ODBC). La versión admitida afectada es la 26.7.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red, a través de múltiples protocolos, comprometer MySQL Connectors. Los ataques con…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/ODBC). La versión soportada afectada es la 26.7.1. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar, con acceso a la infraestructura donde se ejecuta MySQL Connectors, comprometer MySQL Connectors. Los…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). La versión soportada que se ve afectada es la 26.7.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer MySQL Connectors. Los ataques con éxito contra…

Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad de explotación difícil permite a un atacante con privilegios bajos y acceso con inicio de sesión a la infraestructura donde se ejecuta Oracle Agile…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). La versión admitida que se ve afectada es la 26.7.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques con…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). La versión compatible afectada es la 26.7.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques con éxito…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/Net). La versión soportada afectada es la 26.7.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques con éxito…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/Net). La versión compatible afectada es la 26.7.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques con éxito…

En openGauss-connector-jdbc, en pgjdbc/src/main/java/org/postgresql/log/LogFactory.java, LogFactory, tras cargar la clase cuyo nombre figura en el parámetro logger de la conexión JDBC mediante Class.forName, invoca directamente por reflexión el constructor que recibe un String como argumento y después convierte el…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS almacenado) a través del parámetro 'post_content' en todas las versiones hasta la 2.8.191 inclusive, debido a un saneamiento de la entrada y un escape de la salida…

El plugin Name Directory para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo 'dir' del shortcode en todas las versiones hasta la 1.34.2 incluida, debido a una depuración insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'twitterusername' en todas las versiones hasta la 2.8.192 inclusive, debido a una desinfección de entradas y un…

El plugin WSP MCP AI Agents Connector para WordPress es vulnerable a la divulgación de información sensible en las versiones hasta la 2.9.5 inclusive. Esto se debe a que la herramienta MCP wsp_get_posts se registra sin ningún requisito de capacidad, mientras que el método authenticate() del endpoint MCP acepta a…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'post_images (file_info[2] = title)' en todas las versiones hasta la 2.8.190 inclusive, debido a una sanitización…