Vulnerabilidades

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Web Administration). Las versiones compatibles afectadas son 7.6.0.0.0 y 8.2.0.0.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Rich Text Editor). Versiones compatibles que están afectadas son 8.60, 8.61 y 8.62. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red vía HTTP comprometer PeopleSoft…

Vulnerabilidad en el componente Portable Clusterware de Oracle Database Server. Las versiones compatibles que están afectadas son 19.3-19.28, 21.3-21.19 y 23.4-23.9. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de Bonjour comprometer Portable Clusterware.…

Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Analytics). La versión compatible que está afectada es 8.8. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto Oracle Product Hub de Oracle E-Business Suite (componente: Catálogo de Artículos). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. La vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto Oracle iStore de Oracle E-Business Suite (componente: Carrito de compras). Las versiones compatibles que están afectadas son 12.2.5-12.2.14. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle iStore. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Versiones compatibles que están afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones soportadas que están afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso…

Vulnerabilidad en el producto Oracle Financial Services Revenue Management and Billing de Oracle Financial Services Applications (componente: Security Management System). Las versiones soportadas que están afectadas son 2.9.0.0.0-7.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con bajos…

Vulnerabilidad en el producto Oracle Financial Services Revenue Management and Billing de Oracle Financial Services Applications (componente: Security Management System). Las versiones compatibles que están afectadas son 2.9.0.0.0-7.2.0.0.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos…

Vulnerabilidad en el producto Oracle Configurator de Oracle E-Business Suite (componente: Runtime UI). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Configurator. Ataques…

Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: BI Publisher Integration). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle…

Un problema en SunOS Omnios v5.11 permite a los atacantes provocar una denegación de servicio (DoS) mediante el envío reiterado de paquetes TCP manipulados.

OpenGrok 1.14.1 presenta un problema de secuencias de comandos en sitios cruzados (XSS) reflejado al generar la página de referencias cruzadas. Esto ocurre por un manejo inadecuado del parámetro revision. La aplicación refleja la entrada del usuario sin sanear en la salida HTML.

Existe una vulnerabilidad de deserialización en la API REST de H2O-3 (POST /99/ImportSQLTable) que afecta a todas las versiones hasta la 3.46.0.7. Esta vulnerabilidad permite la ejecución remota de código (RCE) debido a una validación inadecuada de los parámetros de conexión JDBC cuando se utiliza un formato de…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition (componente: Scripting). Las versiones compatibles afectadas son Oracle Java SE: 8u451, 8u451-perf y 11.0.27; Oracle GraalVM Enterprise Edition: 21.3.14. Esta vulnerabilidad, difícil de explotar, permite a un atacante no autenticado con acceso a la…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 9.0.0-9.1.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Plataforma). Las versiones compatibles afectadas son 8.0.7.8, 8.0.8.5, 8.0.8.6, 8.1.1.4 y 8.1.2.5. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.1.10. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados, con acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox, comprometer…