Уязвимости Fusion Middleware

Уязвимость диспетчера идентификации (Oracle Identity Manager, OIM) программной платформы Oracle Fusion Middlewar, позволяющая нарушителю получить полный контроль над системой

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2017-10151

Устранение: Уязвимость устранена

Уязвимость компонента JNDI сервера приложений Oracle WebLogic Server, позволяющая нарушителю получить контроль над сервером приложений

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2017-10137

Устранение: Уязвимость устранена

Уязвимость компонента Oracle Web Services программной платформы Oracle Fusion Middleware, позволяющая нарушителю повлиять на целостность, доступность и конфиденциальность информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-3551

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-6015

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-6014

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-6013

Устранение: Уязвимость устранена

Уязвимость подкомпонента Security сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю выполнить произвольный код и получить полный контроль над приложением при помощи сетевого трафика по протоколу T3

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-2382

Устранение: Уязвимость устранена

Уязвимость подкомпонента Core компонента Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю выполнить произвольный код, а так же оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-2397

Устранение: Уязвимость устранена

Уязвимость компонента P6DataSource библиотеки Jackson-databind проекта FasterXML, позволяющая нарушителю получить несанкционированный доступ к информации или вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-16943

Устранение: Уязвимость устранена

Уязвимость подкомпонента ADF Faces компонента Oracle JDeveloper and ADF программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-2904

Устранение: Уязвимость устранена

Уязвимость подкомпонента Application Container – JavaEE сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить контроль над целевой системой

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-2856

Устранение: Уязвимость устранена

Уязвимость программных средств защиты RSA BSAFE Micro Edition Suite и BSAFE Crypto-C Micro Edition, системы управления базами данных Oracle Database Server и программной платформы Oracle Fusion Middleware, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2018-11058

Устранение: Уязвимость устранена

Уязвимость подкомпонента WLS Core Components компонента Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-2658

Устранение: Информация об устранении отсутствует

Уязвимость компонента Core коннектора Oracle Identity Manager программной платформы Oracle Fusion Middleware, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-34285

Устранение: Уязвимость устранена

Уязвимость инструмент Java-to-XML Apache XMLBeans, связанная с ошибками при обработке XML-сущностей, позволяющая нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-23926

Устранение: Уязвимость устранена

Уязвимость программной платформы Spring Framework, связанная с небезопасным управлением привилегиями, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-5421

Устранение: Уязвимость устранена

Уязвимость подкомпонента Installation компонента Oracle Business Intelligence Enterprise Edition программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2905

Устранение: Уязвимость устранена

Уязвимость подкомпонента Advanced UI интегрированой платформы для обслуживания пользователей в сети Интернет Oracle WebCenter Sites, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2578

Устранение: Уязвимость устранена

Уязвимость подкомпонента Mobile Service средства для создания отчетов BI Publisher (formerly XML Publisher) программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2906

Устранение: Уязвимость устранена

Уязвимость подкомпонента BI Publisher Security средства для создания отчетов BI Publisher (formerly XML Publisher), позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2595

Устранение: Уязвимость устранена

Уязвимость подкомпонента Analytics Server компонента Oracle Business Intelligence Enterprise Edition программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3204

Устранение: Уязвимость устранена

Уязвимость подкомпонента Console сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2891

Устранение: Уязвимость устранена

Уязвимость подкомпонента BI Publisher Security средства для создания отчетов BI Publisher (formerly XML Publisher), позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2601

Устранение: Уязвимость устранена

Уязвимость компонента Centralized Thirdparty Jars (NekoHTML) сервера приложений Oracle WebLogic Server и программной платформы Oracle Fusion Middleware, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании»

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-29546

Устранение: Уязвимость устранена

Уязвимость подкомпонента Analytics Actions компонента Oracle Business Intelligence Enterprise Edition программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2900

Устранение: Уязвимость устранена

Уязвимость компонента Docker Images сервера приложений Oracle WebLogic Server, позволяющая нарушителю получить доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3213

Устранение: Уязвимость устранена

Уязвимость компонента Administration сервера приложений Oracle GlassFish Server, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3152

Устранение: Уязвимость устранена

Уязвимость компонента Core Components программной платформы Oracle Fusion Middleware позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-3248

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю нарушить целостность, доступность и конфиденциальность информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-2636

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю нарушить целостность, доступность и конфиденциальность информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-2606

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю нарушить целостность, доступность и конфиденциальность информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-2605

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю нарушить целостность, доступность и конфиденциальность информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-2604

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю нарушить целостность, доступность и конфиденциальность информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-2603

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю нарушить целостность, доступность и конфиденциальность информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-2602

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-4745

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая удаленному нарушителю подменить RSA-подпись

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2014-1568

Устранение: Уязвимость устранена

Уязвимость подкомпонента Designer компонента Oracle WebCenter Forms Recognition программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или добавление данных или вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2012-1710

Устранение: Уязвимость устранена

Уязвимость компонента Outside In Filters набора инструментов для разработки программного обеспечения Oracle Outside In Technology программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным или вызвать частичный отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2854

Устранение: Уязвимость устранена

Уязвимость компонента Outside In Filters набора инструментов для разработки программного обеспечения Oracle Outside In Technology программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным или вызвать частичный отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2855

Устранение: Уязвимость устранена

Уязвимость подкомпонента Outside In Filters набора инструментов для разработки программного обеспечения (SDK) Oracle Outside In Technology, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать частичный отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2608

Устранение: Уязвимость устранена

Уязвимость компонента Oracle WebCenter Content программной платформы Oracle Fusion Middleware, позволяющая нарушителю раскрыть защищаемую информацию или получить доступ на чтение, изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-21552

Устранение: Уязвимость устранена

Уязвимость подкомпонента Web Services сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2890

Устранение: Уязвимость устранена

Уязвимость подкомпонента SOAP with Attachments API for Java сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2907

Устранение: Уязвимость устранена

Уязвимость подкомпонента BI Publisher Security средства для создания отчетов BI Publisher (formerly XML Publisher), позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2616

Устранение: Уязвимость устранена

Уязвимость компонента Advanced Console диспетчера идентификации Oracle Identity Manager, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным или вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3179

Устранение: Уязвимость устранена

Уязвимость компонента Outside In Filters набора инструментов для разработки программного обеспечения (SDK) Outside In Technology, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным или вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2462

Устранение: Уязвимость устранена

Уязвимость компонента MFT Runtime Server файлового менеджера Oracle Managed File Transfer, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2538

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю нарушить конфиденциальность и целостность информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-2593

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю нарушить целостность, доступность и конфиденциальность информации

Соответствие: CVE-2015-2635

Устранение: Уязвимость устранена

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая нарушителю нарушить целостность, доступность и конфиденциальность информации

Соответствие: CVE-2015-2634

Устранение: Уязвимость устранена