Vulnerabilidades

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle Unified…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). La versión compatible afectada es 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de LDAP comprometer Oracle Unified Directory. Aunque…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle Unified…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle Unified…

Una verificación inadecuada del nombre de host TLS en Snowflake Connector for Python, versiones anteriores a la 4.7.1 y la 3.18.1, podría haber permitido a un atacante situado en la red eludir la validación del nombre de host del certificado en las conexiones HTTPS realizadas por el conector. Un atacante con acceso a…

Múltiples vulnerabilidades de validación de entrada en Snowflake Spark Connector (spark-snowflake) versiones anteriores a la 3.2.1 pueden permitir a atacantes exfiltrar credenciales de cliente OAuth, ejecutar SQL arbitrario con el rol de Snowflake del conector o redirigir operaciones COPY a un almacenamiento…

Vulnerabilidad de deserialización de datos no confiables en wpWax Directorist directorist que permite la inyección de objetos. Este problema afecta a Directorist: desde n/a hasta <= 8.8.2.

Vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') en quantumcloud Simple Business Directory Pro simple-business-directory-pro que permite inyección SQL. Este problema afecta a Simple Business Directory Pro: desde n/a hasta <= 15.9.4.

PraisonAI anterior a la 4.6.78 no valida el argumento dimension controlado por el llamante en los backends create_collection() de los almacenes de conocimiento PGVector y Cassandra. Aunque se validan los identificadores de esquema, keyspace y nombre de colección, el valor de dimension (declarado como int pero no…

Se ha encontrado un fallo en el detector de contenido file_type de guardrails-detectors. Esta vulnerabilidad permite a un atacante remoto proporcionar una cadena arbitraria de definición de esquema XML (XSD), que se procesa sin las restricciones adecuadas. Esto puede dar lugar a solicitudes del lado del servidor a URL…

Se ha encontrado un fallo en el componente `guardrails-detectors`. Esta vulnerabilidad permite a un atacante remoto realizar una falsificación de solicitudes del lado del servidor (SSRF) ciega enviando una cadena de definición de esquema XML (XSD) especialmente manipulada. Esto puede dar lugar a un acceso no…

El plugin WP-BusinessDirectory para WordPress es vulnerable a la eliminación arbitraria de archivos sin autenticación en las versiones hasta la 4.0.1 incluida. Esto se debe a una validación de rutas insuficiente en el método remove() de la clase JBusinessDirectoryControllerUpload. El endpoint task=upload.remove es…

Inyección SQL no autenticada en las versiones de GeoDirectory <= 2.8.162.

Autenticación inadecuada en Azure Active Directory permite a un atacante no autorizado escalar privilegios a través de una red.

Una vulnerabilidad en Cisco ISE e ISE-PIC podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe a…

Autenticación rota sin autenticar en wpForo Forum en versiones <= 3.1.0.

Vulnerabilidad en el producto Identity Manager Connector de Oracle Fusion Middleware (componente: Generic Unix Connector). Las versiones soportadas afectadas son 12.2.1.4.0 y 14.1.2.1.0. Vulnerabilidad fácilmente explotable que permite a un atacante con privilegios bajos y acceso de red a través de SSH comprometer…

Vulnerabilidad en el producto Identity Manager Connector de Oracle Fusion Middleware (componente: Database User). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Identity Manager Connector de Oracle Fusion Middleware (componente: Generic Unix Connector). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de RMI comprometer Oracle Unified…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle Unified…

Vulnerabilidad en el producto Oracle Virtual Directory de Oracle Fusion Middleware (componente: Virtual Directory Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante LDAP comprometer Oracle…

Inyección de objetos PHP no autenticada en wpForo Forum en las versiones <= 3.1.0.