NCSC-2025-0128

Oracle heeft meerdere kwetsbaarheden verholpen in verschillende producten, waaronder de Utilities Application Framework, WebLogic Server, en Fusion Middleware.

De kwetsbaarheden stellen ongeauthenticeerde kwaadwillenden in staat om toegang te krijgen tot kritieke gegevens, Denial-of-Service (DoS) te veroorzaken, en in sommige gevallen zelfs volledige controle over systemen te verkrijgen. Kwaadwillenden kunnen deze kwetsbaarheden misbruiken door speciaal vervaardigde verzoeken te sturen of door gebruik te maken van onveilige configuraties in de getroffen producten.

Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

medium

high

Improper Neutralization of Special Elements Used in a Template Engine

Time-of-check Time-of-use (TOCTOU) Race Condition

Improper Check for Unusual or Exceptional Conditions

Out-of-bounds Read

Improper Resource Shutdown or Release

Inclusion of Functionality from Untrusted Control Sphere

Improper Control of Generation of Code ('Code Injection')

Uncontrolled Resource Consumption

Deserialization of Untrusted Data

Uncontrolled Recursion

Improper Restriction of XML External Entity Reference

Out-of-bounds Write

Exposure of Sensitive Information to an Unauthorized Actor

Stack-based Buffer Overflow

Loop with Unreachable Exit Condition ('Infinite Loop')

Improper Input Validation