Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en GOLDENHORN ONEIT de TAC Information Services Internal and External Trade Inc. que permite la inyección SQL a ciegas. Este problema afecta a GOLDENHORN ONEIT: antes de Göbeklitepe.

Vulnerabilidad en Oracle GoldenGate (componente: Config Service Executable). Las versiones compatibles afectadas son 23.4-23.26.2. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle GoldenGate. Los ataques exitosos de esta vulnerabilidad…

Vulnerabilidad en Oracle GoldenGate (componente: Libraries). Las versiones compatibles afectadas son 19.1.0.0.0-19.30.0.0, 21.3-21.21 y 23.4-23.26.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle GoldenGate…

Vulnerabilidad en Oracle GoldenGate (componente: Libraries). Las versiones compatibles afectadas son 19.1.0.0.0-19.30.0.0, 21.3-21.21 y 23.4-23.26.2. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios elevados con inicio de sesión en la infraestructura donde se ejecuta Oracle GoldenGate…

Vulnerabilidad en Oracle GoldenGate (componente: Libraries). Las versiones compatibles afectadas son 23.4-23.26.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la infraestructura donde se ejecuta Oracle GoldenGate comprometer Oracle GoldenGate. Los ataques con éxito…

Vulnerabilidad en Oracle GoldenGate (componente: Admin Server Executable). Las versiones compatibles afectadas son 19.1.0.0.0-19.30.0.0, 21.3-21.21 y 23.4-23.26.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTPS comprometer Oracle GoldenGate.…

Vulnerabilidad en Oracle GoldenGate (componente: Receiver Service Executable). Las versiones compatibles afectadas son 19.1.0.0.0-19.30.0.0, 21.3-21.21 y 23.4-23.26.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en Oracle GoldenGate (componente: Oracle GoldenGate Microservices). Las versiones compatibles afectadas son 19.1.0.0.0-19.30.0.0, 21.3-21.21 y 23.4-23.26.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en Oracle GoldenGate (componente: Admin Server Executable). Las versiones compatibles afectadas son 19.1.0.0.0-19.30.0.0, 21.3-21.21 y 23.4-23.26.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al hardware donde se…

Vulnerabilidad en Oracle GoldenGate (componente: Distribution Server executable). Las versiones compatibles afectadas son 21.3-21.21 y 23.4-23.26.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de HTTPS comprometer Oracle GoldenGate. Los ataques…

Vulnerabilidad en Oracle GoldenGate (componente: Admin Server Executable). Las versiones compatibles afectadas son 19.1.0.0.0-19.30.0.0, 21.3-21.21 y 23.4-23.26.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle GoldenGate.…

Vulnerabilidad en Oracle GoldenGate (componente: Admin Server Executable). Las versiones compatibles afectadas son 21.3-21.21 y 23.4-23.26.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTPS comprometer Oracle GoldenGate. Los ataques con éxito a esta…

Vulnerabilidad en Oracle GoldenGate (componente: Service Manager). Las versiones compatibles afectadas son 19.1.0.0.0-19.29.0.0, 21.3-21.21 y 23.4-23.26.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer Oracle GoldenGate. Los…

Vulnerabilidad en el producto GoldenGate Stream Analytics de Oracle GoldenGate (componente: Security). La versión compatible afectada es 26.1.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con inicio de sesión en la infraestructura donde se ejecuta GoldenGate Stream…

Vulnerabilidad en Oracle GoldenGate (componente: Libraries). Las versiones compatibles afectadas son 23.4-23.10. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle GoldenGate. Los ataques exitosos contra esta vulnerabilidad pueden…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en TAC Information Services Internal and External Trade Inc. GoldenHorn permite cross-site scripting (XSS). Este problema afecta a GoldenHorn: antes de 4.25.1121.1.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Goldenblatt goldenblatt permite la inyección de objetos. Este problema afecta a Goldenblatt: desde n/a hasta menor o igual a 1.2.1.

GoldenDict 1.5.0 y 1.5.1 tienen un método peligroso expuesto que permite leer y modificar archivos cuando un usuario agrega un diccionario manipulado y luego busca cualquier término incluido en ese diccionario.

Se ha detectado una vulnerabilidad clasificada como crítica en Brilliance Golden Link Secondary System hasta la versión 20250609. Esta afecta a una parte desconocida del archivo /storagework/custTakeInfoPage.htm. La manipulación del argumento custTradeName provoca una inyección SQL. Es posible iniciar el ataque de…

Se detectó una vulnerabilidad en Brilliance Golden Link Secondary System hasta la versión 20250609. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /storagework/rentTakeInfoPage.htm. La manipulación del argumento custTradeName provoca una inyección SQL. El ataque puede…

Se encontró una vulnerabilidad, clasificada como crítica, en Brilliance Golden Link Secondary System hasta la versión 20250424. Se ve afectada una función desconocida del archivo /sysframework/logSelect.htm. La manipulación del argumento nodename provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Brilliance Golden Link Secondary System hasta la versión 20250424. Este problema afecta a un procesamiento desconocido del archivo /reprotframework/tcCustDeferPosiQuery.htm. La manipulación del argumento custTradeId provoca una inyección SQL. El ataque…

Se detectó una vulnerabilidad crítica en Brilliance Golden Link Secondary System hasta la versión 20250424. Esta vulnerabilidad afecta al código desconocido del archivo /storagework/rentChangeCheckInfoPage.htm. La manipulación del argumento clientname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se…

Se encontró una vulnerabilidad, clasificada como crítica, en Golden Link Secondary System hasta la versión 20250424. Se ve afectada una función desconocida del archivo /paraframework/queryTsDictionaryType.htm. La manipulación del argumento dictCn1 provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Golden Link Secondary System hasta la versión 20250424. Este problema afecta a un procesamiento desconocido del archivo /reprotframework/tcEntrFlowSelect.htm. La manipulación del argumento custTradeId provoca una inyección SQL. El ataque puede ejecutarse…