Vulnerabilidades

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). La versión compatible que resulta afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle Solaris comprometer…

Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. La vulnerabilidad es difícil de explotar y permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer…

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Search). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Web General). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante…

Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en Oracle GoldenGate (componente: Admin Client Executable). Las versiones compatibles afectadas son 23.4-23.26.2.0.0. La vulnerabilidad es difícil de explotar y permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle GoldenGate. Los ataques con éxito contra esta…

Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: BI Platform Security). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer Oracle BI Publisher. Los ataques…

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Core). La versión soportada que resulta afectada es la 8.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle ZFS Storage Appliance Kit.…

Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Web Server). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle BI Publisher.…

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Foundation). La versión soportada que resulta afectada es la 12.2.1.4.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Web General). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Report Distribution). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: BI Publisher Security). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el Oracle Management Pack for Oracle GoldenGate del producto Oracle GoldenGate (componente: EM Plugin). Las versiones compatibles que resultan afectadas son desde la 13.4.1.0.1 hasta la 13.5.2.0.6. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso al segmento de…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida que se ve afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Web Server). Las versiones admitidas que se ven afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de…

Vulnerabilidad en el producto Oracle Purchasing de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de explotación difícil permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle…

Vulnerabilidad en el producto Workflow de Oracle E-Business Suite (componente: Workflow Notification Mailer). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad de explotación compleja permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Workflow. Los ataques…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Porting). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad de fácil explotación permite a un atacante con altos privilegios y con acceso de inicio de sesión a la infraestructura donde se…

Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Portal Suite). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de difícil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el componente VPD de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.32, 21.3-21.23 y 23.4.0-23.26.3. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos que tenga el privilegio Create Table, y con acceso a la red mediante Oracle Net,…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante TLS comprometer Oracle…