NCSC-NL informuje, že společnost Oracle opravila několik zranitelností v produktech Oracle Java SE, JavaFX a GraalVM Enterprise Edition. Neautentizovaní útočníci je mohou zneužít přes síť k vyvolání odepření služby nebo neoprávněnému čtení a zápisu dat.
NCSC-NL informuje o opravách zranitelností v produktech Oracle MySQL, včetně MySQL Serveru, Clusteru, Enterprise Backup, Connectors a Routeru. Chyby mohou umožnit neoprávněný přístup k datům, jejich úpravu nebo vyvolání stavu odepření služby, přičemž nejvyšší CVSS skóre dosahuje 9,8.
Nizozemské NCSC informuje o vydání oprav pro bezpečnostní chyby v Oracle PeopleSoft Enterprise a PeopleTools. Zranitelnosti mohou vést k neoprávněnému přístupu k datům, jejich úpravě nebo k odmítnutí služby (DoS), přičemž některé lze zneužít po síti i bez nutnosti autentizace.
V produktu Oracle WebLogic byly zjištěny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit způsobit vzdálené odepření služby a narušit důvěrnost i integritu dat.
CERT-FR upozorňuje na četné zranitelnosti v systému Oracle PeopleSoft. Útočník může tyto chyby zneužít k vyvolání vzdáleného odepření služby a k narušení důvěrnosti či integrity dat.
V produktu Oracle Database Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a vyvolání vzdáleného odepření služby.