Vulnerabilidades

Vulnerabilidad en Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). Las versiones compatibles afectadas son 22.1-22.1.40.0 y 26.1-26.1.1.2.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer Oracle TimesTen In-Memory…

Vulnerabilidad en Oracle TimesTen In-Memory Database (componente: TimesTen IMDB). Las versiones compatibles afectadas son 26.1-26.1.1.3.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle TimesTen In-Memory…

Vulnerabilidad en Oracle TimesTen In-Memory Database (componente: TimesTen IMDB). Las versiones compatibles afectadas son 22.1-22.1.1.43.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle TimesTen In-Memory…

Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: ttcserver). La versión compatible afectada es 26.1.1.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al hardware donde…

Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). La versión compatible afectada es 26.1.1.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTPS comprometer…

Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). La versión compatible afectada es 26.1.1.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la infraestructura donde se ejecuta…

Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). La versión compatible afectada es 26.1.1.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTPS comprometer…

Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). La versión compatible afectada es 26.1.1.1.0. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso a la infraestructura donde se ejecuta TimesTen…

Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). La versión compatible afectada es 26.1.1.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la infraestructura donde se ejecuta…

Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). La versión compatible afectada es 26.1.1.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la infraestructura donde se ejecuta TimesTen…

Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). La versión compatible afectada es 26.1.1.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTPS comprometer…

Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). La versión compatible afectada es 26.1.1.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTPS comprometer…

Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). La versión compatible afectada es 26.1.1.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTPS comprometer…

Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). La versión compatible afectada es 26.1.1.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la infraestructura donde se ejecuta TimesTen…

Go versiones anteriores a 1.16.10 y 1.17.x versiones anteriores a 1.17.3, permite un pánico de archivo/zip Reader.Open por medio de un archivo ZIP diseñado que contiene un nombre no válido o un campo filename vacío

Go versiones anteriores a 1.15.15 y 1.16.x versiones anteriores a 1.16.7, presenta una condición de carrera que puede conllevar un pánico de net/http/httputil ReverseProxy al abortar ErrAbortHandler

Go versiones anteriores a 1.17, no considera apropiadamente los caracteres cero extraños al principio de un octeto de dirección IP, lo que (en algunas situaciones) permite a atacantes omitir el control de acceso que es basado en las direcciones IP, debido a una interpretación octal inesperada. Esto afecta a…

Una vulnerabilidad en el componente Advanced Networking Option de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de Oracle Net comprometer a advanced Networking…

El paquete crypto/tls de Go versiones hasta 1.16.5, no afirma apropiadamente que el tipo de clave pública en un certificado X.509 coincida con el tipo esperado cuando se hace un intercambio de claves basado en RSA, permitiendo a un servidor TLS malicioso causar el pánico en un cliente TLS

Cuando se lee un archivo ZIP especialmente diseñado, o un formato derivado, se puede hacer que una compilación de Apache Ant asigne grandes cantidades de memoria que conlleva a un error de falta de memoria, incluso para entradas pequeñas. Esto puede ser usado para interrumpir las compilaciones usando Apache Ant. Los…

Cuando se lee un archivo TAR especialmente diseñado, se puede hacer que una compilación de Apache Ant asigne grandes cantidades de memoria que finalmente conlleva a un error de falta de memoria, incluso para entradas pequeñas. Esto puede ser usado para interrumpir las compilaciones usando Apache Ant. Apache Ant…

Como mitigación para CVE-2020-1945, Apache Ant versión 1.10.8, cambió los permisos de los archivos temporales que creó para que solo el usuario actual pudiera acceder a ellos. Desafortunadamente, la tarea fixcrlf eliminó el archivo temporal y creó uno nuevo sin dicha protección, anulando efectivamente el…

Esto afecta al paquete json versiones anteriores a 10.0.0. Es posible inyectar comandos arbitrarios usando la función parseLookup

Apache Ant versiones 1.1 hasta 1.9.14 y versiones 1.10.0 hasta 1.10.7, utiliza el directorio temporal por defecto identificado por la propiedad del sistema Java java.io.tmpdir para varias tareas y puede, por tanto, filtrar información confidencial. Las tareas fixcrlf y replaceregexp también copian los archivos desde…

Una vulnerabilidad fue encontrada en Hibernate-Validator. La anotación del validador SafeHtml no puede sanear apropiadamente las cargas útiles que consisten en código potencialmente malicioso en los comentarios e instrucciones HTML. Esta vulnerabilidad puede resultar en un ataque de tipo XSS.