Vulnerabilidades

Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In…

Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle Outside In…

Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión soportada que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto iSupport de Oracle E-Business Suite (componente: Service Requests). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer iSupport. Los ataques que tienen éxito…

Vulnerabilidad en el producto iSupport de Oracle E-Business Suite (componente: Internal operations). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer iSupport. Los ataques exitosos…

Vulnerabilidad en el producto iProcurement de Oracle E-Business Suite (componente: Internal operations). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTPS comprometer iProcurement. Los ataques que…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). La versión compatible afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso con inicio de sesión a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: AWT). Las versiones compatibles y afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, productos de Oracle Java SE (componente: ImageIO). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1;…

Vulnerabilidad en Oracle Java SE (componente: Security). Las versiones compatibles afectadas de Oracle Java SE son: 21.0.12.1, 25.0.4.1 y 27. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer Oracle Java SE. Los ataques exitosos…

Vulnerabilidad en Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad de fácil explotación permite a…

Vulnerabilidad en el producto PeopleSoft Enterprise CC Common Application Objects de Oracle PeopleSoft (componente: Common Application Objects). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Installation Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso de inicio de sesión a la infraestructura…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Installation Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de inicio de sesión a la infraestructura donde se…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Deployment SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso de inicio de sesión a la infraestructura donde se ejecuta…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Installation Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso al segmento de comunicación físico conectado al…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Installation Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso al segmento de comunicación física conectado al…

Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Installation Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer JD Edwards…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Libraries). La versión compatible afectada es la 11.4. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris. Los ataques con…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle JDeveloper de Oracle Fusion Middleware (componente: Oracle JDeveloper). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso de inicio de sesión a la infraestructura…

Vulnerabilidad en el producto iProcurement de Oracle E-Business Suite (componente: Requisition Management). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer iProcurement. Los ataques…

Vulnerabilidad en el producto Oracle JDeveloper de Oracle Fusion Middleware (componente: Oracle JDeveloper). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se…

Vulnerabilidad en el producto Oracle JDeveloper de Oracle Fusion Middleware (componente: Java Business Objects). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle JDeveloper.…