Vulnerabilidades

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Security). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise PeopleTools.…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones admitidas afectadas son de la 8.61 a la 8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto Oracle HRMS (UK) de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle HRMS (UK). Los…

Vulnerabilidad en el producto Sourcing de Oracle E-Business Suite (componente: Auctions). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Sourcing. Los ataques que tienen éxito…

Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Workflow Events). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red mediante Oracle Net comprometer Oracle Shipping…

Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Workflow Events). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Shipping…

Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Award/PO). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Award/PO). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle HRMS (Republic of Korea) de Oracle E-Business Suite (componente: Korean Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle HRMS…

Vulnerabilidad en el producto Oracle HRMS (India) de Oracle E-Business Suite (componente: Indian Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle HRMS (India). Los…

Vulnerabilidad en el producto Oracle HRMS (Norway) de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Product Diagnostic Tools). Las versiones admitidas que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

IBM Guardium Data Protection 12.1 y 12.2 podría permitir que un atacante remoto obtenga información sensible debido al uso de una clave criptográfica codificada de forma fija en el código.

IBM DataStage on Cloud Pak for Data 5.4.0.0 permite a un usuario sin autenticar realizar una escritura arbitraria en Redis compartido bajo la clave de cualquier inquilino. Esto anula el límite de cifrado de credenciales de la plataforma y permite a un llamante anónimo envenenar los parámetros de flujo almacenados en…

IBM Planning Analytics 2.0 y 2.1 son vulnerables a un desbordamiento de búfer basado en la pila (stack-based buffer overflow), causado por una comprobación inadecuada de los límites. Un atacante podría desbordar el búfer y ejecutar código arbitrario en el sistema.

Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son la 19.3-19.32 y la 21.3-21.23. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con el privilegio Query Optimizer, mediante acceso a red a través de Oracle Net, comprometer…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Integration Broker). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: eProcurement). La versión admitida afectada es la 9.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Mgmt). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la infraestructura donde se ejecuta PeopleSoft…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Open Query). Las versiones admitidas afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la infraestructura donde se ejecuta PeopleSoft Enterprise…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Data Mover). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y con acceso de inicio de sesión a la infraestructura donde se ejecuta…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Push Notifications). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso al segmento físico de comunicación conectado al…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Search Framework). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso al segmento de comunicación físico conectado al hardware…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Meta Data). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…