Vulnerabilidades

Vulnerabilidad en el producto Oracle Purchasing de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de explotación difícil permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle…

Vulnerabilidad en el producto Workflow de Oracle E-Business Suite (componente: Workflow Notification Mailer). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad de explotación compleja permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Workflow. Los ataques…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Porting). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad de fácil explotación permite a un atacante con altos privilegios y con acceso de inicio de sesión a la infraestructura donde se…

Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Portal Suite). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de difícil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el componente VPD de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.32, 21.3-21.23 y 23.4.0-23.26.3. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos que tenga el privilegio Create Table, y con acceso a la red mediante Oracle Net,…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante TLS comprometer Oracle…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: Installer). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde…

Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son la 23.4.0-23.26.3. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y el privilegio DBMS_VECTOR, con acceso a red a través de Oracle Net, comprometer RDBMS. Los ataques con éxito…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Mgmt). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto Workflow de Oracle E-Business Suite (componente: Workflow Notification Mailer). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Workflow. Los…

Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red mediante TCP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones admitidas que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar y con acceso a la red mediante LDAP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: SAP ERP+). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar, con acceso a la red mediante HTTP, comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones admitidas afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso a la red mediante LDAP, comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante LDAP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones soportadas afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso de inicio de sesión a la…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Generic REST). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y con inicio de sesión en la infraestructura…

Vulnerabilidad en Oracle Java SE (componente: Compiler). Las versiones compatibles afectadas son Oracle Java SE: 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad difícil de explotar permite a un…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN General Ledger Brazil de Oracle PeopleSoft (componente: General Ledger). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Cash Management de Oracle PeopleSoft (componente: Cash Management). La versión afectada compatible es la 9.2. Una vulnerabilidad de explotación difícil permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se ejecuta…

Vulnerabilidad en Oracle Java SE (componente: Java plugin). Las versiones compatibles afectadas de Oracle Java SE son: 8u503 y 8u503-perf. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle Java SE comprometer…

Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Core). La versión admitida y afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso a la infraestructura donde se ejecuta Oracle Outside In Technology,…

Vulnerabilidad en el producto PeopleSoft Enterprise SCM Strategic Sourcing de Oracle PeopleSoft (componente: Bidder Registration). La versión compatible que resulta afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto PeopleSoft Enterprise SCM Purchasing de Oracle PeopleSoft (componente: Supplier Registration). La versión soportada que resulta afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft…