Vulnerabilidades

Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Web Utilities). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red mediante HTTP comprometer Oracle Applications…

Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Service Bus de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Service Bus.…

Vulnerabilidad en el producto Oracle Payroll de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Payroll.…

Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: Folders, Files & Attachments). La versión admitida que resulta afectada es la 9.3.6. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Agile PLM. Los…

Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). La versión soportada que está afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle WebCenter…

Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Service Bus de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Service Bus. Los…

Vulnerabilidad en el producto Oracle General Ledger de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle General Ledger.…

Vulnerabilidad en el producto Order Capture de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Order…

Vulnerabilidad en el producto Applications Platform Engineering de Oracle E-Business Suite (componente: Valid Session). Las versiones admitidas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso de inicio de sesión a la…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Panel Processor). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). Las versiones compatibles afectadas son 22.1-22.1.40.0 y 26.1-26.1.1.2.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer Oracle TimesTen In-Memory…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Porting). Las versiones compatibles afectadas son de la 8.61 a la 8.63. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de inicio de sesión a la infraestructura donde se ejecuta…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: LDAP). Las versiones compatibles afectadas son de la 8.61 a la 8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta…

Vulnerabilidad en Oracle GoldenGate (componente: Admin Server Executable). Las versiones compatibles afectadas son 19.1.0.0.0-19.32.0.0, 21.3-21.23 y 23.4-23.26.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer Oracle GoldenGate.…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Security). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Security). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y con inicio de sesión en la infraestructura donde se ejecuta PeopleSoft…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Mgmt). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso de inicio de sesión a la infraestructura donde se…

Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: OSSL Module). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red mediante HTTP comprometer Oracle HTTP…

Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Oracle Weblogic Server Proxy Plug-in for Oracle HTTP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad de difícil explotación permite a un atacante sin autenticar con acceso a la red a…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Business Interlink). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: LDAP). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise PeopleTools. Los…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones admitidas y afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise PeopleTools. Los…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Security). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise PeopleTools.…