Vulnerabilidades

Vulnerabilidad en el producto Oracle Applications DBA de Oracle E-Business Suite (componente: ADPatch). Las versiones compatibles afectadas son 12.2.3-12.2.15. La vulnerabilidad es difícil de explotar y permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle Applications DBA. Los…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante múltiples protocolos comprometer…

Vulnerabilidad en Oracle Java SE (componente: Libraries). La versión compatible afectada es Oracle Java SE: 25.0.1. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de múltiples protocolos comprometer Oracle Java SE. Los ataques exitosos contra esta…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…

Vulnerabilidad en el producto PeopleSoft Enterprise HCM Human Resources de Oracle PeopleSoft (componente: Employee Snapshot). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa PeopleSoft Enterprise…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante múltiples protocolos comprometer MySQL…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u481 y 8u481-b50; Oracle GraalVM Enterprise Edition: 21.3.17. Una vulnerabilidad difícil de explotar permite a un atacante con…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el componente XML Database de Oracle Database Server. Las versiones compatibles afectadas son 23.4.0-23.26.1. Vulnerabilidad difícil de explotar que permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer XML Database. Los ataques con éxito requieren interacción humana por…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto Oracle Life Sciences Empirica Signal de Oracle Life Science Applications (componente: Common Core). Las versiones compatibles afectadas son 9.2.1-9.2.3. Vulnerabilidad fácilmente explotable que permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition del producto Oracle Java SE (componente: Networking). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM para JDK: 17.0.18 y 21.0.10; Oracle…

Vulnerabilidad en los productos Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…

Navicat for Oracle 12.1.15 contiene una vulnerabilidad de denegación de servicio que permite a atacantes locales bloquear la aplicación al introducir una cadena excesivamente larga en el campo de contraseña. Los atacantes pueden pegar un búfer de 550 caracteres repetidos en el parámetro de contraseña durante la…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: REST WebServices) y el producto Oracle Web Services Manager de Oracle Fusion Middleware (componente: Web Services Security). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente…

Vulnerabilidad en el producto Oracle Edge Cloud Infrastructure Designer and Visualisation Toolkit de Oracle Open Source Projects (componente: Desktop). La versión soportada que está afectada es 0.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer…

Un componente de DTrace, dtprobed, permite la creación arbitraria de archivos mediante nombres de proveedores USDT manipulados.

Una vulnerabilidad ha sido encontrada en AutohomeCorp frostmourne hasta la versión 1.0. Esto afecta a la función scriptEngine.eval del archivo ExpressionRule.java del componente Oracle Nashorn JavaScript Engine. Dicha manipulación del argumento EXPRESSION conduce a la inyección de código. El ataque puede ser ejecutado…

Booked Scheduler 2.7.7 contiene una vulnerabilidad de salto de directorio en el script manage_email_templates.php que permite a administradores autenticados acceder a archivos no autorizados. Los atacantes pueden explotar el parámetro vulnerable 'tn' para leer archivos fuera del directorio previsto manipulando…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Versiones compatibles que están afectadas son 7.1.14 y 7.2.4. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son 7.1.14 y 7.2.4. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer Oracle…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Versiones soportadas que están afectadas son 7.1.14 y 7.2.4. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox…