Vulnerabilidades

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TCP comprometer Oracle…

Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: BI Platform Security). Las versiones compatibles afectadas son 8.2.0.0.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle BI Publisher. Los…

Vulnerabilidad en el producto Oracle Hospitality Simphony de Oracle Food and Beverage Applications (componente: POS). Las versiones compatibles afectadas son 19.8-19.8.5, 19.9-19.9.3 y 19.10. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Data Integrator de Oracle Fusion Middleware (componente: Rest Service). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle Data…

Vulnerabilidad en el componente Oracle Net Services de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.31, 21.3-21.22 y 23.4.0-23.26.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de Oracle Net comprometer Oracle Net Services. Los…

Vulnerabilidad en el producto Siebel CRM Development de Oracle Siebel CRM (componente: Siebel Approval Manager). Las versiones compatibles afectadas son 17.0-26.3. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Siebel CRM Development. Los…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Agent Next Gen). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTPS comprometer Oracle…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: UI Framework). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTPS comprometer Oracle…

Vulnerabilidad en el producto Oracle Retail Integration Bus de Oracle Retail Applications (componente: RIB Kernal). La versión compatible afectada es 16.0.3. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle Retail Integration Bus. Los…

Vulnerabilidad en el producto Oracle Retail Integration Bus de Oracle Retail Applications (componente: RIB Kernal). La versión compatible afectada es 14.1.3.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle Retail Integration Bus. Los…

Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de TCP comprometer Oracle Application Testing Suite. Los ataques exitosos de esta vulnerabilidad pueden dar lugar a la…

Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de Oracle Net comprometer Oracle Application Testing Suite. Los ataques exitosos de esta vulnerabilidad pueden dar…

Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de TCP comprometer Oracle Application Testing Suite. Los ataques exitosos de esta vulnerabilidad pueden dar lugar a la…

La JVM predeterminada puede acceder a archivos y directorios bajo '/tmp/', incluyendo el '$TemporaryDirectory' de otros usuarios en la misma instancia de nube ('/tmp/UserTemporaryFiles/'). El archivo '-init' para la inicialización de la JVM existe en el directorio vulnerable durante el inicio de la JVM. Un atacante…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Remote Administration Daemon). La versión compatible afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Solaris. Aunque la vulnerabilidad se…

Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Site Level Administration). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Site Level Administration). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Vulnerabilidad fácilmente explotable que permite a un atacante con altos privilegios y acceso de red a través de HTTP comprometer Oracle iSupport. Aunque la…

Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Vulnerabilidad fácilmente explotable que permite a un atacante con altos privilegios y acceso de red a través de HTTP comprometer Oracle iSupport. Aunque la…

Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Vulnerabilidad fácilmente explotable que permite a un atacante con altos privilegios y acceso de red a través de HTTP comprometer Oracle iSupport. Aunque la…

Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Internal Operations). Las versiones admitidas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle In-Memory Cost Management for Discrete Industries de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.12-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS…