Oracle biztonsági frissítések – Tuxedo – National Cyber-Security Center of Hungary

Oracle biztonsági frissítések – Tuxedo

2017. november 20. 12:57

CH azonosító

CH-14298

Angol cím

Oracle Security Alert Advisory - Tuxedo

Felfedezés dátuma

2017.11.13.

Súlyosság

Kritikus

Érintett rendszerek

Oracle

Érintett verziók

Oracle Tuxedo: 11.1.1, 12.1.1, 12.1.3, 12.2.2 verziók

Összefoglaló

Az Oracle Tuxedo termékének több kritikus és magas kockázati besorolású sérülékenysége vált ismertté. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységek közül több távolról is kihasználható, akár érvényes felhasználónév és jelszó nélkül is.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

Tovább a sérülékenységekhez »

Oracle biztonsági frissítések – Tuxedo