NCSC-2025-0127

Oracle heeft kwetsbaarheden verholpen in verschillende Financial Services producten

De kwetsbaarheden stellen niet-geauthenticeerde kwaadwillenden in staat om via HTTP toegang te krijgen tot kritieke gegevens, wat kan leiden tot ongeautoriseerde gegevenstoegang en andere beveiligingsrisico's. Kwaadwillenden kunnen ook gebruik maken van misconfiguraties en kwetsbaarheden in de software om privilege-escalatie, denial-of-service en remote code execution uit te voeren.

Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

medium

high

Always-Incorrect Control Flow Implementation

Use of Potentially Dangerous Function

Storage of Sensitive Data in a Mechanism without Access Control

Insecure Storage of Sensitive Information

Incorrect Resource Transfer Between Spheres

Improper Handling of Case Sensitivity

Incorrect Implementation of Authentication Algorithm

Incorrect Permission Assignment for Critical Resource

Time-of-check Time-of-use (TOCTOU) Race Condition

Integer Overflow to Buffer Overflow

Authorization Bypass Through User-Controlled Key

Improper Resource Shutdown or Release

Improper Access Control

Improper Restriction of Operations within the Bounds of a Memory Buffer

Uncontrolled Resource Consumption

Deserialization of Untrusted Data

Uncontrolled Recursion

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Improper Restriction of XML External Entity Reference

Stack-based Buffer Overflow

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

Improper Input Validation