Vulnerabilidades

Vulnerabilidad en el producto Oracle Report Manager de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer Oracle…

Vulnerabilidad en Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad difícil de explotar…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JAAS). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle…

Vulnerabilidad en el producto Oracle Weblogic Server Proxy Plug-in de Oracle Fusion Middleware (componente: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Una vulnerabilidad de explotación difícil permite a un atacante sin…

Vulnerabilidad en Oracle Java SE (componente: Compiler). Las versiones compatibles afectadas de Oracle Java SE son: 21.0.12.1, 25.0.4.1 y 27. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer Oracle Java SE. Los ataques con…

Vulnerabilidad en el producto Oracle HRMS (US) de Oracle E-Business Suite (componente: Mobile Applications). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle HRMS (US). Los…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle…

Vulnerabilidad en el producto PeopleSoft Enterprise HCM Human Resources de Oracle PeopleSoft (componente: Administer Workforce). La versión soportada que resulta afectada es la 9.2. La vulnerabilidad, difícil de explotar, permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Security). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise PeopleTools.…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones admitidas afectadas son de la 8.61 a la 8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto Oracle HRMS (UK) de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle HRMS (UK). Los…

Vulnerabilidad en el producto Sourcing de Oracle E-Business Suite (componente: Auctions). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Sourcing. Los ataques que tienen éxito…

Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Workflow Events). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red mediante Oracle Net comprometer Oracle Shipping…

Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Workflow Events). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Shipping…

Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Award/PO). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Award/PO). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle HRMS (Republic of Korea) de Oracle E-Business Suite (componente: Korean Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle HRMS…

Vulnerabilidad en el producto Oracle HRMS (India) de Oracle E-Business Suite (componente: Indian Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle HRMS (India). Los…

Vulnerabilidad en el producto Oracle HRMS (Norway) de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Product Diagnostic Tools). Las versiones admitidas que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

IBM Guardium Data Protection 12.1 y 12.2 podría permitir que un atacante remoto obtenga información sensible debido al uso de una clave criptográfica codificada de forma fija en el código.

Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son la 19.3-19.32 y la 21.3-21.23. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con el privilegio Query Optimizer, mediante acceso a red a través de Oracle Net, comprometer…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Integration Broker). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: eProcurement). La versión admitida afectada es la 9.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…