Oracle OpenSSO Administration Component adat manipuláció sérülékenység

2012. január 19. 09:40

CH-6268

Oracle OpenSSO Administration Component Data Manipulation Vulnerability

2012.01.17.

Oracle OpenSSO 7.1
Sun OpenSSO Enterprise 8.0

Az Oracle OpenSSO olyan sérülékenysége vált ismertté, melyet kihasználva a támadók módosíthatnak bizonyos adatokat.

Egy meghatározatlan hiba az Administration komponensben kihasználható egyes Oracle OpenSSO adatok módosítására, beszúrására vagy törlésére.

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység