Oracle (CPU/EBS/PeopleSoft/WebLogic) Seite 12

Eine Schwachstelle im Oracle Enterprise Manager Base Platform (Bestandteil von Oracle Enterprise Manager, Komponente Application Service Level Mgmt) betrifft die unterstützten Versionen 13.5 und 24.1. Ein Angreifer mit niedrigen Rechten kann die Lücke über das Netzwerk ausnutzen und die Vertraulichkeit beeinträchtigen. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: betroffene Versionen gemäss Oracle-Advisory aktualisieren.

Im EDI-Gateway-Produkt (Komponente Internal Operations) von Oracle E-Business Suite besteht laut NVD eine leicht ausnutzbare Schwachstelle. Betroffen sind die unterstützten Versionen 12.2.3 bis 12.2.15; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 8.1 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Lücke ist nicht im CISA-KEV-Katalog gelistet und es ist kein Ransomware-Bezug bekannt.

Eine Schwachstelle im Produkt Oracle WebCenter Content von Oracle Fusion Middleware (Komponente: Content Server) betrifft die unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0. Die Schwachstelle gilt als leicht ausnutzbar. CVSS-Basiswert: 7.6 (Hoch).

Eine Schwachstelle im Produkt Oracle Unified Directory von Oracle Fusion Middleware betrifft die Komponente OUD Core. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. Die Lücke ist laut Quelle leicht ausnutzbar. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: die von Oracle im Critical Patch Update bereitgestellten Aktualisierungen einspielen.

Eine Schwachstelle im Produkt Oracle Unified Directory von Oracle Fusion Middleware betrifft die Komponente OUD Core. Betroffen sind laut Quelldaten die Versionen 12.2.1.4.0 und 14.1.2.1.0. Die Ausnutzung ist laut NVD schwierig, aber über das Netzwerk ohne vorherige Authentifizierung möglich und kann sich auf Vertraulichkeit und Integrität auswirken. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Aktualisierung gemäss dem Oracle Critical Patch Update.

Eine Schwachstelle im Produkt Oracle Coherence von Oracle Fusion Middleware (Komponente Core) betrifft laut NVD die Versionen 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0. Die leicht ausnutzbare Lücke ist über das Netzwerk mit niedrigen Berechtigungen angreifbar und wirkt sich vor allem auf die Integrität aus. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: die von Oracle bereitgestellten Aktualisierungen einspielen.

Eine Schwachstelle im Produkt Oracle WebLogic Server von Oracle Fusion Middleware betrifft die Komponente Core. Betroffen sind laut Quelldaten die Versionen 12.2.1.4.0 und 14.1.2.0.0. Die Schwachstelle ist laut NVD leicht ausnutzbar und wirkt sich auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung gemäss dem Oracle Critical Patch Update.

Laut Quelle betrifft die Schwachstelle das Produkt Oracle WebLogic Server von Oracle Fusion Middleware (Komponente: Core); als betroffen ausgewiesen sind die Versionen 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0. Die Lücke ist laut Beschreibung leicht ausnutzbar und laut Vektor über das Netzwerk mit niedrigen Rechten und ohne Benutzerinteraktion angreifbar (AV:N/AC:L/PR:L/UI:N), mit vollständiger Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: das aktuelle Oracle Critical Patch Update einspielen.

Im Produkt Oracle WebCenter Content von Oracle Fusion Middleware (Komponente Content Server) besteht eine Schwachstelle. Betroffen sind laut Quelle die Versionen 12.2.1.4.0 und 14.1.2.0.0. Die Ausnutzung gilt als schwierig. CVSS-Basiswert: 7.7 (Hoch).

Im Produkt Oracle Coherence der Oracle Fusion Middleware (Komponente: Core) besteht eine leicht ausnutzbare Schwachstelle. Betroffen sind die unterstützten Versionen 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0. CVSS-Basiswert: 8.1 (Hoch).

Das WordPress-Plugin „SAML Single Sign On“ beachtet vor Version 6.0.0 nicht das konfigurierte Kriterium zur Verknüpfung einer eingehenden Single-Sign-On-Identität mit einem WordPress-Konto, sondern löst die Identität stets über ein anderes Verfahren auf. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Laut Zuordnung betreffen die überwachten Produkte auch Oracle (CPU/EBS/PeopleSoft/WebLogic) und Ping Identity/OneLogin.

In Oracle WebLogic Server (Oracle Fusion Middleware, Komponente Core) besteht eine Schwachstelle; betroffen sind die Versionen 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0. Laut Quellbeschreibung ist die Ausnutzung schwierig. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: die betroffenen Versionen gemäss Oracle-Advisory aktualisieren.

In Oracle PeopleSoft (Produkt PeopleSoft Enterprise PeopleTools, Komponente Process Scheduler) besteht in den unterstützten Versionen 8.61 und 8.62 eine laut Quelle leicht ausnutzbare Schwachstelle. Der Angriff erfolgt über das Netzwerk und setzt niedrige Vorrechte sowie eine Benutzerinteraktion voraus (AV:N/AC:L/PR:L/UI:R); eine erfolgreiche Ausnutzung kann Vertraulichkeit und Integrität vollständig kompromittieren und wirkt über die betroffene Komponente hinaus (Scope: Changed). CVSS-Basiswert: 8.7 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Laut NVD-Quellbeschreibung betrifft die Schwachstelle das Produkt WebCenter Content: Imaging von Oracle Fusion Middleware (Komponente: Core); betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0. Der CVSS-Vektor (AV:N/AC:L/PR:L/UI:R/S:C) weist auf eine über das Netzwerk mit niedrigen Rechten und Benutzerinteraktion ausnutzbare Lücke mit möglichem Wechsel des Wirkungsbereichs hin, die Vertraulichkeit und Integrität vollständig kompromittieren kann. CVSS-Basiswert: 8.7 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Eine Schwachstelle im Oracle Access Manager (Bestandteil von Oracle Fusion Middleware, Komponente Authentication Engine) betrifft die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. Die Lücke gilt als einfach ausnutzbar und kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig beeinträchtigen. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: betroffene Versionen gemäss Oracle-Advisory aktualisieren.

Eine Schwachstelle im Produkt Oracle Unified Directory von Oracle Fusion Middleware betrifft die Komponente OUD Core. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. Die Lücke ist laut Quelle leicht ausnutzbar. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: die von Oracle im Critical Patch Update bereitgestellten Aktualisierungen einspielen.

Im Produkt WebCenter Content: Imaging der Oracle Fusion Middleware (Komponente Core) besteht eine Schwachstelle. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0. Die Lücke ist laut Quelle leicht ausnutzbar und laut CVSS-Vektor über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion angreifbar; vor allem die Vertraulichkeit ist betroffen. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: die von Oracle bereitgestellten Aktualisierungen gemäss Advisory einspielen.

Eine Schwachstelle im Produkt Oracle Unified Directory (Komponente OUD Core) von Oracle Fusion Middleware betrifft die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. Die Lücke ist laut Quelle nur schwer ausnutzbar, kann bei erfolgreichem Angriff aber Vertraulichkeit und Integrität gefährden. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: das jeweils aktuelle Oracle Critical Patch Update einspielen.

Eine Schwachstelle in der Komponente Content Server des Produkts Oracle WebCenter Content (Oracle Fusion Middleware) erlaubt einem nicht authentifizierten Angreifer über das Netzwerk unter Mitwirkung eines Benutzers die Kompromittierung des Produkts. Betroffen sind die Versionen 12.2.1.4.0 und 14.1.2.0.0. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das aktuelle Oracle Critical Patch Update einspielen.

Im Produkt Oracle WebCenter Content der Oracle Fusion Middleware (Komponente Content Server) besteht eine leicht ausnutzbare Schwachstelle. Betroffen sind laut Quelle die Versionen 12.2.1.4.0 und 14.1.2.0.0. Der Angriffsvektor erlaubt einem nicht authentifizierten Angreifer über das Netzwerk unter Mitwirkung eines Nutzers hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: betroffene Versionen gemäss Herstellerangaben aktualisieren.

In Oracle Access Manager (Oracle Fusion Middleware) besteht eine Schwachstelle in der Komponente Authentication Engine. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. Die Lücke ist laut Quelle einfach ausnutzbar. CVSS-Basiswert: 8.0 (Hoch).

Net::SAML2 für Perl erlaubt vor Version 0.86 eine Umgehung der SAML-Authentifizierung mittels XML Signature Wrapping: Die Funktion new_from_xml liest die Identität der Assertion anhand eines dokumentweiten XPath-Ausdrucks statt anhand des signierten Teilbaums aus. CVSS-Basiswert: 8.1 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt für diese CVE nicht in den Quelldaten vor.

Eine Schwachstelle im Produkt PeopleSoft Enterprise PT PeopleTools von Oracle PeopleSoft (Komponente: Deployment Package) betrifft die Versionen 8.61 und 8.62 und ist leicht ausnutzbar. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das betreffende Oracle Critical Patch Update einspielen.

Im Produkt Oracle Platform Security for Java (Bestandteil von Oracle Fusion Middleware, Komponente Centralized Thirdparty Jars) besteht laut NVD eine Schwachstelle. Betroffen sind gemäss Quelle die Versionen 12.2.1.4.0 und 14.1.2.0. Der CVSS-Vektor weist die Lücke als über das Netzwerk, mit hoher Angriffskomplexität, niedrigen Privilegien und ohne Benutzerinteraktion ausnutzbar aus, mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In der Siemens SIMATIC S7-300 CPU-Familie (alle Versionen, inkl. ET200 CPUs und SIPLUS-Varianten), SIMATIC TDC CPU555 sowie SINUMERIK 840D sl (alle Versionen) wurde eine Sicherheitslücke identifiziert, die durch das Senden spezieller Pakete zu einem Denial-of-Service führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im SAML-Broker-Bestandteil von Keycloak, der die Identitätsföderation und Benutzerauthentifizierung verwaltet, besteht laut NVD ein Fehler: Der IdP-initiierte Single-Sign-On-Endpunkt schlägt fehl; die weiteren Auswirkungen sind in den Quelldaten abgeschnitten. CVSS-Basiswert: 7.4 (Hoch).

Eine Schwachstelle in der Komponente Content Server des Produkts Oracle WebCenter Content (Oracle Fusion Middleware) erlaubt einem nicht authentifizierten Angreifer über das Netzwerk unter Mitwirkung eines Benutzers die Kompromittierung des Produkts. Betroffen sind die Versionen 12.2.1.4.0 und 14.1.2.0.0. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das aktuelle Oracle Critical Patch Update einspielen.

Laut NVD-Quellbeschreibung betrifft die Schwachstelle das Produkt Oracle WebCenter Content von Oracle Fusion Middleware (Komponente: Content Server); betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:R) weist auf eine über das Netzwerk ohne Authentifizierung, aber mit Benutzerinteraktion ausnutzbare Lücke hin, die Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren kann. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Im Produkt WebCenter Content: Imaging von Oracle Fusion Middleware (Komponente Core) besteht eine Schwachstelle. Betroffen sind die Versionen 12.2.1.4.0 und 14.1.2.0.0. Die Lücke ist laut Quelle nur schwer ausnutzbar und setzt einen Zugang aus dem benachbarten Netz voraus. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung gemäss Oracle-Advisory.

Eine Schwachstelle im Produkt PeopleSoft Enterprise PT PeopleTools von Oracle PeopleSoft (Komponente: Deployment Package) betrifft die unterstützten Versionen 8.61 und 8.62. Die Lücke ist laut Quelldaten leicht ausnutzbar. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die betroffenen Versionen gemäss Oracle Critical Patch Update aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle in der ring-buffer-Komponente behoben: Wurde ring_buffer_swap_cpu während eines Resize-Vorgangs aufgerufen, konnte laut NVD der cpu_buffer fälschlich vertauscht werden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Laut Quelle betrifft die Schwachstelle das Produkt Oracle Coherence von Oracle Fusion Middleware (Komponente: Core); als betroffen ausgewiesen sind die Versionen 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0. Die Lücke ist laut Beschreibung leicht ausnutzbar und laut Vektor aus dem angrenzenden Netzwerk mit niedrigen Rechten und ohne Benutzerinteraktion angreifbar (AV:A/AC:L/PR:L/UI:N); sie wirkt über die betroffene Komponente hinaus (S:C) auf Vertraulichkeit und Integrität. CVSS-Basiswert: 8.7 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: das aktuelle Oracle Critical Patch Update einspielen.

In Oracle Identity Manager Connector (Oracle Fusion Middleware, Komponente Generic Unix Connector) besteht eine Schwachstelle. Betroffen sind laut Quelle die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: die Sicherheitshinweise von Oracle prüfen und die verfügbaren Aktualisierungen einspielen.

In Oracle WebCenter Content (Oracle Fusion Middleware) besteht eine Schwachstelle in der Komponente Web Content Management. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0. Die Lücke ist laut Quelle einfach ausnutzbar. CVSS-Basiswert: 8.0 (Hoch).

Im Produkt PeopleSoft Enterprise PeopleTools von Oracle PeopleSoft (Komponente PIA Core Technology) besteht laut NVD eine Schwachstelle. Betroffen ist die unterstützte Version 8.62. Die Lücke ist laut Quelle leicht ausnutzbar; laut CVSS-Vektor erfolgt der Angriff über das Netzwerk ohne Berechtigungen, aber mit erforderlicher Benutzerinteraktion, und betrifft Vertraulichkeit, Integrität und Verfügbarkeit in geringem Umfang. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: die von Oracle bereitgestellten Aktualisierungen einspielen.

In Oracle WebCenter Content, einem Bestandteil von Oracle Fusion Middleware (Komponente Content Server), besteht eine Schwachstelle in den unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0. Die leicht ausnutzbare Lücke erfordert eine Nutzerinteraktion und kann bei erfolgreicher Ausnutzung Vertraulichkeit, Integrität und Verfügbarkeit des Systems gefährden. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: betroffene Installationen anhand der Oracle-Advisories auf eine korrigierte Version aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle in der x86-FPU-Verwaltung behoben: Der XFD-Status (Extended Feature Disable) wurde bei der Signalübermittlung nicht korrekt sichergestellt, was laut Fehlerbericht während KVM-Tests zu einer Kernel-Warnung führte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im cgroup/rstat-Subsystem behoben. css_rstat_updated() ist als BPF-kfunc exponiert und akzeptierte eine vom Aufrufer bereitgestellte CPU, ohne diese vor dem Zugriff über css_rstat_cpu() zu validieren; der Fix validiert die CPU nun vor dem Zugriff. Betroffene Ubuntu-Kernel werden über die Security Notices USN-8593-1 und USN-8603-1 (Azure) adressiert. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den Kernel auf eine Version mit dem Fix aktualisieren.

In Oracle WebCenter Content (Oracle Fusion Middleware, Komponente Web Content Management) besteht eine Schwachstelle. Betroffen sind laut Quelle die unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0; die Lücke ist leicht ausnutzbar. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: die Sicherheitshinweise von Oracle prüfen und die verfügbaren Aktualisierungen einspielen.

In Oracle WebCenter Content, Teil der Oracle Fusion Middleware, besteht eine Schwachstelle in der Komponente Web Content Management. Betroffen sind laut Quelle die unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0; die Lücke gilt als leicht ausnutzbar. CVSS-Basiswert: 8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H – der Angriff erfolgt über das Netz mit niedrigen Privilegien und erfordert eine Benutzerinteraktion. Empfohlene Massnahme: die von Oracle im Rahmen des Critical Patch Update bereitgestellten Fixes einspielen.

Im SPI-Treiber tegra210-quad des Linux-Kernels wurde das Timeout-Handling korrigiert; das Problem trat auf, wenn die CPU, auf der der QSPI-Interrupt-Handler läuft (typischerweise CPU 0), stark ausgelastet ist. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist Oracle (CPU/EBS/PeopleSoft/WebLogic).

In Red Hat Advanced Cluster Security for Kubernetes (RHACS) ersetzt ACS beim Verarbeiten von Kubernetes-Deployments Identitätsmetadaten anhand des Feldes openshift.io/encoded-deploy. Dadurch kann die tatsächliche Deployment-Identität verfälscht werden, was Folgeangriffe auf die Cluster-Sicherheitskontrolle ermöglicht. CVSS-Basiswert: 8.5 (Hoch).

Im Linux-Kernel wurde im panthor-Grafiktreiber ein Fehler behoben: Der shmem-Layer nullt neue Seiten laut Fehlerbericht über cached Mappings, was vor dem CPU-uncached-Mapping von Buffern nicht berücksichtigt wurde. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde in der Coresight-TMC-Komponente eine Schwachstelle behoben: Dem Trace-Pfad fehlte laut Quelle das Handle des Events, das für das Abrufen des AUX_EVENT jeder CPU erforderlich ist. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Schwachstelle im Produkt Oracle WebCenter Content von Oracle Fusion Middleware betrifft die Komponente Content Server. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0. Die Lücke ist laut Quelle leicht ausnutzbar, erfordert jedoch eine Benutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Oracle im Critical Patch Update bereitgestellten Aktualisierungen einspielen.

Im Linux-Kernel wurde eine Schwachstelle in netfilter/ebtables behoben, bei der das chainstack-Array nicht ordnungsgemäss initialisiert (genullt) wurde. CVSS-Basiswert: 7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Eine Schwachstelle in der Komponente Console des Oracle WebLogic Server (Oracle Fusion Middleware) betrifft laut NVD die Versionen 14.1.2.0.0 und 15.1.1.0.0. Die Lücke ist lokal angreifbar, führt zu einem Wechsel des Berechtigungskontexts (Scope) und wirkt sich auf die Vertraulichkeit aus. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: die von Oracle bereitgestellten Aktualisierungen einspielen.

Eine Schwachstelle im Produkt Oracle WebCenter Content (Komponente Content Server) von Oracle Fusion Middleware betrifft die unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0. Die Lücke ist laut Quelle nur schwer ausnutzbar, kann bei erfolgreichem Angriff aber Vertraulichkeit, Integrität und Verfügbarkeit gefährden. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: das jeweils aktuelle Oracle Critical Patch Update einspielen.

Eine Schwachstelle im Produkt PeopleSoft Enterprise FIN Common Objects Argentina (Komponente: eSettlements) von Oracle PeopleSoft betrifft die unterstützte Version 9.1. Die Lücke ist leicht ausnutzbar und kann die Vertraulichkeit von Daten sowie in eingeschränktem Umfang deren Integrität beeinträchtigen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Das von Oracle im Critical Patch Update bereitgestellte Sicherheitsupdate einspielen.

Im Produkt Oracle Contracts Integration der Oracle E-Business Suite (Komponente: Internal Operations) besteht eine Schwachstelle. Betroffen sind die unterstützten Versionen 12.2.3 bis 12.2.15. Laut Quellbeschreibung ist die Lücke leicht ausnutzbar. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.