Vulnerabilidades

Vulnerability in the Identity Manager product of Oracle Fusion Middleware (component: Security). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Identity Manager. Successful attacks of this…

Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise WebLogic Server. While the vulnerability is in…

Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Market Place). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Data Integrator. Successful…

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Access Manager.…

Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise WebLogic Server. Successful attacks require…

Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise WebLogic Server. Successful attacks require…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Management). Las versiones compatibles afectadas son 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en Oracle REST Data Services (componente: Core). Las versiones compatibles que están afectadas son 24.2.0-26.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTPS comprometer Oracle REST Data Services. Los ataques exitosos de esta…

Vulnerabilidad en Oracle REST Data Services (componente: Core). Las versiones compatibles que están afectadas son 24.2.0-26.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTPS comprometer Oracle REST Data Services. Los ataques exitosos de esta vulnerabilidad…

Vulnerabilidad en Oracle REST Data Services (componente: General). Las versiones compatibles afectadas son 24.2.0-26.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTPS comprometer Oracle REST Data Services. Los ataques exitosos de esta vulnerabilidad…

Vulnerabilidad en Oracle REST Data Services (componente: Backend-as-a-Service). Las versiones compatibles que están afectadas son 24.2.0-26.1.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTPS comprometer Oracle REST Data Services. Aunque la vulnerabilidad está en…

Vulnerabilidad en Oracle REST Data Services (componente: Core). Las versiones compatibles que están afectadas son 24.2.0-26.1.0. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red vía HTTPS comprometer Oracle REST Data Services. Si bien la vulnerabilidad está en…

Vulnerabilidad en el producto Oracle Flow Manufacturing de Oracle E-Business Suite (componente: Seguridad). Las versiones compatibles que están afectadas son 12.2.9-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de SQL comprometer Oracle Flow…

Vulnerabilidad en el componente Net Service de Oracle Database Server. Versiones soportadas que están afectadas son 23.4.0-23.26.2. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía TLS comprometer Net Service. Ataques exitosos de esta vulnerabilidad pueden resultar en la…

Vulnerabilidad en el componente Net Service del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 23.4.0-23.26.2. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TLS comprometer Net Service. Los ataques exitosos de esta…

Vulnerabilidad en el componente Net Service del servidor de base de datos Oracle. Las versiones soportadas que están afectadas son 23.4.0-23.26.2. Vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red vía TLS comprometer Net Service. Aunque la vulnerabilidad está en Net Service, los…

Vulnerabilidad en Oracle REST Data Services (componente: Mongoapi). Las versiones soportadas que están afectadas son 24.2.0-26.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTPS comprometer Oracle REST Data Services. Los ataques exitosos de esta…

Vulnerabilidad en Oracle REST Data Services (componente: Mongoapi). Las versiones compatibles afectadas son 24.2.0-26.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTPS comprometer Oracle REST Data Services. Los ataques exitosos de esta vulnerabilidad…

Vulnerabilidad en el producto Oracle Payroll de Oracle E-Business Suite (componente: Operaciones Internas). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red vía HTTP comprometer Oracle Payroll. Los…

Vulnerabilidad en el producto Oracle Payroll de Oracle E-Business Suite (componente: Self Service Manager). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red vía HTTP comprometer Oracle Payroll. Ataques…

Vulnerabilidad en el producto Oracle Payroll de Oracle E-Business Suite (componente: Operaciones Internas). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red vía HTTPS comprometer Oracle Payroll. Los…

Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Site Level Administration). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través…

Vulnerabilidad en el producto Oracle Public Sector Financials (International) de Oracle E-Business Suite (componente: autorización). Las versiones compatibles que están afectadas son 12.2.6-12.2.15. La vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios y acceso a la red vía HTTPS…

Vulnerabilidad en el producto Oracle iAssets de Oracle E-Business Suite (componente: Operaciones Internas). Las versiones compatibles afectadas son 12.2.3-12.2.15. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle iAssets. Aunque la…

Vulnerabilidad en el producto Oracle Financials Common Modules de Oracle E-Business Suite (componente: Common Components). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP…