Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en el producto Oracle HRMS (France) de Oracle E-Business Suite (componente: French HR) (CVE-2021-2316)
  Severidad: ALTA
  Fecha de publicación: 22/04/2021
  Fecha de última actualización: 24/07/2026
  Una vulnerabilidad en el producto Oracle HRMS (France) de Oracle E-Business Suite (componente: French HR). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle HRMS (France). Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle HRMS (France) así como en el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle HRMS (France). CVSS 3.1 Puntuación Base 8.1 (Impactos en la Confidencialidad e Integridad). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)
  
• Vulnerabilidad en image-size (CVE-2025-71319)
  Severidad: ALTA
  Fecha de publicación: 09/06/2026
  Fecha de última actualización: 24/07/2026
  image-size 1.1.0 anterior a 1.2.1 y 2.0.0 anterior a 2.0.2 contienen una vulnerabilidad de denegación de servicio en la función findBox al procesar imágenes especialmente manipuladas con cajas de tamaño cero. Atacantes remotos pueden causar el bloqueo de la aplicación al suministrar archivos de imagen JXL, HEIF o JP2 maliciosos con tamaño de caja cero, desencadenando bucles infinitos durante la validación de la imagen.