Vulnerabilidades

Vulnerabilidad en MySQL Server, producto MySQL Cluster de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad fácilmente explotable…

Vulnerabilidad en MySQL Server y MySQL Cluster, productos de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad fácilmente explotable…

Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red…

Vulnerabilidad en el producto Oracle Utilities Network Management System de Oracle Utilities Applications (componente: System Wide). Las versiones compatibles afectadas son 2.4.0.1.0-2.4.0.1.33, 2.5.0.1.0-2.5.0.1.18, 2.5.0.2.0-2.5.0.2.11, 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.10 y 25.12.0.0.0-25.12.0.0.2. Una…

Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad de explotación sencilla permite a un atacante sin autenticar con acceso a la red…

Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida afectada es la 6.2.4. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…

Vulnerabilidad en Oracle GoldenGate (componente: Vendor Access Module). Las versiones compatibles afectadas son 21.3-21.23. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle GoldenGate comprometer Oracle…

Vulnerabilidad en Oracle TimesTen In-Memory Database (componente: TimesTen IMDB). Las versiones compatibles afectadas son 26.1-26.1.1.3.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle TimesTen In-Memory…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.2.20. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer Oracle VM…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.2.20. Una vulnerabilidad de fácil explotación permite a un atacante con pocos privilegios y con acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle VM VirtualBox…

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Core). La versión soportada afectada es la 8.8. Una vulnerabilidad de explotación sencilla permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle ZFS Storage Appliance Kit. Los ataques…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Supply Chain Relationship Mgmt). La versión compatible afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión compatible afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión compatible afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante…

Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: helidon-microprofile-security). Las versiones compatibles afectadas son 4.0.0-4.5.5. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Helidon. Los ataques con éxito…

Vulnerabilidad en el producto Oracle Utilities Network Management System de Oracle Utilities Applications (componente: System Wide). Las versiones compatibles afectadas son 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.10 y 25.12.0.0.0-25.12.0.0.2. Una vulnerabilidad fácilmente explotable permite a un atacante sin…

Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: WebSocket). Las versiones compatibles afectadas son 4.0.0-4.5.5 y 27.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Helidon. Los ataques con éxito contra esta…

Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: helidon-webclient-http1). Las versiones compatibles afectadas son 4.0.0-4.5.5 y 27.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Helidon. Los ataques con…

Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: helidon-webclient). Las versiones compatibles afectadas son 4.0.0-4.5.5 y 27.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Helidon. Los ataques con éxito…

Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: helidon-cors). Las versiones compatibles afectadas son de la 3.0.0 a la 3.2.21. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Helidon. Aunque la vulnerabilidad…

Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: helidon-webclient-websocket). Las versiones compatibles afectadas son 4.0.0-4.5.5 y 27.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Helidon. Los ataques con…