Vulnerabilidades

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1;…

Vulnerabilidad en Oracle Java SE (componente: RMI). Las versiones compatibles afectadas son Oracle Java SE: 8u503 y 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Networking). Las versiones compatibles y afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1;…

Vulnerabilidad en Oracle Java SE (componente: Networking). Las versiones compatibles afectadas de Oracle Java SE son: 21.0.12.1, 25.0.4.1 y 27. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer Oracle Java SE. Los ataques…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle…

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). Las versiones admitidas que se ven afectadas son 8.2.0.0.0 y 26.01.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con pocos privilegios y acceso a la red a través de…

Vulnerabilidad en Oracle Java SE (componente: Compiler). Las versiones compatibles afectadas son Oracle Java SE: 25.0.4.1 y 27. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer Oracle Java SE. Los ataques con éxito contra esta…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso a la red mediante SAML,…

Crypt::Age en Perl, en versiones anteriores a 0.004, permite el agotamiento de la CPU mediante un número ilimitado de stanzas de destinatario, cada una de las cuales conlleva una multiplicación escalar X25519 en unwrap_file_key. El analizador de cabeceras acepta cualquier número de stanzas de destinatario, y…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Multichannel Framework). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar y con acceso a la red a través de SAML comprometer…

Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: Platform). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y con inicio…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/Python). La versión compatible afectada es la 26.7.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques que…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer Oracle…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red a través de T3, IIOP comprometer…

Vulnerabilidad en el producto Oracle Data Integrator de Oracle Fusion Middleware (componente: Data Transforms). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Data…

Vulnerabilidad en el producto Oracle Data Integrator de Oracle Fusion Middleware (componente: Console / Repository Explorer). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Data Integrator de Oracle Fusion Middleware (componente: Console / Repository Explorer). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante RMI comprometer…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1;…

Vulnerabilidad en el producto Oracle Demand Planning de Oracle Supply Chain (componente: Internal Operations). Las versiones compatibles afectadas son la 12.1 y la 12.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Demand…