Date version

Oracle Fusion Middleware

Des vulnérabilités ont été découvertes dans les produits Oracle Fusion Middleware. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.
 

  • Refer
    tunCERT/Vuln.2025-337
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Oracle Business Process Management Suite, Oracle Data Integrator, Oracle Enterprise Data Quality, Oracle HTTP Server, Oracle Middleware Common Libraries and Tools 12.2.1.4.0, 14.1.2.0.0

Oracle Coherence, Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0

Oracle JDeveloper, Oracle Fusion Middleware 14.1.2.0.0

Oracle Identity Manager, Oracle Managed File Transfer, Oracle Service Bus, Oracle WebCenter Enterprise Capture, Oracle WebCenter Portal 12.2.1.4.0

Oracle Outside In Technology 8.5.7

Identificants du problème
    • CVE-2025-0725 CVE-2025-30753 CVE-2025-29482 CVE-2025-50073 CVE-2024-8184 CVE-2024-26308 CVE-2024-12801 CVE-2025-31672 CVE-2024-6763 CVE-2024-38828 CVE-2025-50064 CVE-2024-9143 CVE-2024-47554 CVE-2025-50072
    • CVE-2025-31651 CVE-2024-52046 CVE-2025-48734 CVE-2023-42917 CVE-2025-49146 CVE-2025-24928 CVE-2025-27553 CVE-2022-45693 CVE-2025-27817 CVE-2024-38477 CVE-2024-8176 CVE-2024-47072 CVE-2024-38819 CVE-2024-57699 CVE-2025-30762
Solution vulnérabilités
Source d'information
Avis de sécurité Oracle Juillet 2025
https://www.oracle.com/security-alerts/cpujul2025.html#AppendixFMW