Oracle OpenSSO Administration Component adat manipuláció sérülékenység

2012. január 19. 09:40

CH-6268

Oracle OpenSSO Administration Component Data Manipulation Vulnerability

2012.01.17.

Oracle OpenSSO 7.1
Sun OpenSSO Enterprise 8.0

Az Oracle OpenSSO olyan sérülékenysége vált ismertté, melyet kihasználva a támadók módosíthatnak bizonyos adatokat.

Egy meghatározatlan hiba az Administration komponensben kihasználható egyes Oracle OpenSSO adatok módosítására, beszúrására vagy törlésére.

CVE-2025-64471 – Fortinet FortiWeb sérülékenysége

CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége

CVE-2025-59719 – Fortinet FortiWeb sérülékenysége

CVE-2025-59718 – Fortinet sérülékenysége

CVE-2025-10573 – Ivanti EPM XSS sérülékenysége

CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység

CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység

CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység

CVE-2025-55754 – Apache Tomcat sérülékenysége

CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység