NCSC-2025-0025

Oracle heeft meerdere kwetsbaarheden verholpen in Financial Services en componenten.

De kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om toegang te krijgen tot kritieke gegevens en de systeemintegriteit in gevaar te brengen. Specifieke kwetsbaarheden kunnen leiden tot compromittering van vertrouwelijkheid, integriteit en beschikbaarheid, met schadeclassificaties variërend van gemiddeld tot hoog. Sommige kwetsbaarheden kunnen op afstand worden uitgebuit zonder gebruikersinteractie, wat het risico op privilege-escalatie en denial-of-service vergroot.

Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

medium

high

Incorrect Conversion between Numeric Types

Improper Input Validation

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Incorrect Calculation of Buffer Size

Improper Handling of Case Sensitivity

Improper Access Control

Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

Improper Restriction of XML External Entity Reference

Always-Incorrect Control Flow Implementation

Integer Coercion Error

Use of Potentially Dangerous Function

Truncation of Security-relevant Information

Improper Handling of Exceptional Conditions

Incorrect Type Conversion or Cast

Integer Overflow to Buffer Overflow

Untrusted Search Path

Improper Validation of Integrity Check Value

Integer Overflow or Wraparound

Insertion of Sensitive Information into Log File

Authorization Bypass Through User-Controlled Key

Selection of Less-Secure Algorithm During Negotiation ('Algorithm Downgrade')

Uncontrolled Resource Consumption

Deserialization of Untrusted Data

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Exposure of Sensitive Information to an Unauthorized Actor

Stack-based Buffer Overflow

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')