CVE-2013-0422 Uso conocido en ransomware

Oracle JRE Remote Code Execution Vulnerability

Oracle · Java Runtime Environment (JRE) · Agregada al catálogo el 25-05-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

A vulnerability in the way Java restricts the permissions of Java applets could allow an attacker to execute commands on a vulnerable system.

Aplicar las actualizaciones según las instrucciones del fabricante.

CVE-2026-21962 Vulnerabilidad de control de acceso incorrecto en Oracle HTTP Server y Oracle Weblogic Server Proxy Plug-in Alta 24-08-2026
CVE-2026-46817 Vulnerabilidad de gestión incorrecta de privilegios en Oracle E-Business Suite Alta 15-07-2026
CVE-2026-35273 Vulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Alta 12-06-2026
CVE-2024-21182 Vulnerabilidad no especificada en Oracle WebLogic Server Alta 01-06-2026
CVE-2025-61757 Vulnerabilidad de falta de autenticación en una función crítica en Oracle Fusion Middleware Alta 21-11-2025

Ver las 46 de Oracle →