Vulnerabilidades

Vulnerabilidad en el producto Oracle Financials Common Modules de Oracle E-Business Suite (componente: Common Components). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red vía HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Internet Procurement Connector de Oracle E-Business Suite (componente: Operaciones Internas). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Payments de Oracle E-Business Suite (componente: File Transmission). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTPS comprometer Oracle Payments. Los…

Vulnerabilidad en el producto Oracle Payments de Oracle E-Business Suite (componente: File Transmission). Las versiones soportadas que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Payments. Ataques…

Vulnerabilidad en Oracle REST Data Services (componente: Core). Las versiones compatibles afectadas son 24.2.0-26.1.0. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red vía HTTPS comprometer Oracle REST Data Services. Aunque la vulnerabilidad está en Oracle REST Data…

Vulnerabilidad en Oracle REST Data Services (componente: Core). Las versiones compatibles afectadas son 24.2.0-26.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer Oracle REST Data Services. Los ataques exitosos contra esta…

Vulnerabilidad en Oracle REST Data Services (componente: Core). Las versiones compatibles afectadas son 24.2.0-26.1.0. Vulnerabilidad difícil de explotar que permite a un atacante con bajos privilegios con acceso de red a través de HTTPS comprometer Oracle REST Data Services. Los ataques exitosos requieren interacción…

Vulnerabilidad en el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: Opera). Las versiones compatibles que se ven afectadas son 5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6 y 5.6.28. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso…

Vulnerabilidad en el producto Oracle Cloud Native Environment Command Line Interface de Oracle Open Source Projects. La versión afectada compatible es v2.3.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado comprometer el producto Oracle Cloud Native Environment Command Line Interface…

Vulnerabilidad en el producto Oracle OCI CLI de Oracle Open Source Projects. La versión soportada afectada es la 3.77. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red comprometer Oracle OCI CLI. Los ataques con éxito contra esta vulnerabilidad pueden provocar que…

Vulnerabilidad en el producto Oracle Macoron Tool de Oracle Open Source Projects. Las versiones compatibles afectadas son v0.22.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle Macaron Tool. Los ataques exitosos contra esta…

Vulnerabilidad en el producto Oracle MCP Server Helper Tool de Oracle Open Source Projects (componente: helper tool). Las versiones compatibles afectadas son 1.0.1-1.0.156. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle MCP Server…

Un atacante sin privilegios puede crear un proceso en espacio de usuario con un binario ELF malicioso que contiene un campo sh_link fuera de rango. Cuando dtrace, ejecutado con privilegios de root, se adjunta a dicho proceso -o lo instrumenta- (mediante dtrace -p , sondas pid o USDT), el analizador de ELF lee memoria…

Un atacante sin privilegios puede provocar de forma fiable un fallo (crash) del proceso dtrace mediante un binario ELF malicioso, debido a una división por cero de enteros en Pbuild_file_symtab()

Vulnerabilidad en el producto Oracle Security Service de Oracle Fusion Middleware (componente: C Oracle SSL API). Las versiones compatibles afectadas son 12.2.1.4.0 y 12.1.3.0.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer Oracle…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.2.6. La vulnerabilidad, difícil de explotar, permite a un atacante con altos privilegios y con inicio de sesión en la infraestructura en la que se ejecuta Oracle VM VirtualBox…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión afectada compatible es la 7.2.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer Oracle VM…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión afectada compatible es la 7.2.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer Oracle VM…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión afectada compatible es la 7.2.6. La vulnerabilidad, difícil de explotar, permite a un atacante con privilegios altos y acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer Oracle VM…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.2.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer Oracle VM…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.2.6. La vulnerabilidad, difícil de explotar, permite a un atacante con altos privilegios y con inicio de sesión en la infraestructura en la que se ejecuta Oracle VM VirtualBox…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión soportada que se ve afectada es la 7.2.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante RDP comprometer Oracle VM VirtualBox. Los ataques exitosos…

Vulnerabilidad en el producto Oracle Hyperion Infrastructure Technology de Oracle Hyperion (componente: Lifecycle Management). La versión compatible afectada es la 11.2.24.0.000. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Application Development Framework (ADF) de Oracle Fusion Middleware (componente: ADF Faces). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso de inicio de sesión…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.2.6. La vulnerabilidad, difícil de explotar, permite a un atacante con altos privilegios y con inicio de sesión en la infraestructura en la que se ejecuta Oracle VM VirtualBox…