Descripción
Oracle ADF Faces library, included with Oracle JDeveloper Distribution, contains a deserialization of untrusted data vulnerability leading to unauthenticated remote code execution.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de oracle.com oracle.com/security-alerts/cpuapr2022.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-21445
Otras vulnerabilidades de Oracle en el catálogo
- CVE-2026-21962 Vulnerabilidad de control de acceso incorrecto en Oracle HTTP Server y Oracle Weblogic Server Proxy Plug-in Alta 24-08-2026
- CVE-2026-46817 Vulnerabilidad de gestión incorrecta de privilegios en Oracle E-Business Suite Alta 15-07-2026
- CVE-2026-35273 Vulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Alta 12-06-2026
- CVE-2024-21182 Vulnerabilidad no especificada en Oracle WebLogic Server Alta 01-06-2026
- CVE-2025-61757 Vulnerabilidad de falta de autenticación en una función crítica en Oracle Fusion Middleware Alta 21-11-2025