Vulnerabilidades

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u371, 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u371-perf, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7…

Vulnerabilidad en Oracle Java SE (componente: JavaFX). La versión compatible que resulta afectada es Oracle Java SE: 8u371. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red mediante múltiples protocolos comprometer Oracle Java SE. Los ataques con éxito contra esta…

Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Diagnostics). Las versiones compatibles afectadas son 12.2.3-12.3.12. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Applications…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK:…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son la 12.2.1.4.0 y la 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: WebClient). La versión soportada afectada es la 9.3.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle Agile PLM. Los ataques con éxito requieren…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto Oracle Web Applications Desktop Integrator de Oracle E-Business Suite (componente: MS Excel Specific). Las versiones compatibles afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Utility). Las versiones compatibles afectadas son Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 y…

Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: iSurvey Module). Las versiones compatibles afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle Scripting. Los ataques…

Vulnerabilidad en el componente Unified Audit de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.19 y 21.3-21.10. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con el privilegio SYSDBA, con acceso a la red a través de Oracle Net, comprometer Unified…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de esta…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 14.1.1.0.0 y 12.2.1.4.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red a través de T3, IIOP comprometer Oracle…

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). La versión compatible afectada es la 7.0.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Device Driver Interface). La versión afectada compatible es la 11. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle…

Vulnerabilidad en el producto Oracle Health Sciences Sciences Data Management Workbench de Oracle Health Sciences Applications (componente: Blinding Functionality). Las versiones compatibles afectadas son 3.1.0.2, 3.1.1.3 y 3.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y…

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). Las versiones compatibles que se ven afectadas son la 6.4.0.0.0 y la 7.0.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a…

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). Las versiones compatibles afectadas son la 6.4.0.0.0 y la 7.0.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son las anteriores a 6.1.46 y las anteriores a 7.0.10. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red mediante RDP comprometer…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.1.46 y las anteriores a 7.0.10. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso de inicio de sesión a la…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.1.46 y las anteriores a 7.0.10. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la infraestructura donde se ejecuta…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son la 8.59 y la 8.60. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la infraestructura en la que se ejecuta PeopleSoft Enterprise…

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). Las versiones compatibles afectadas son la 6.4.0.0.0 y la 7.0.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…