Date version

Oracle Fusion Middleware

Des vulnérabilités ont été découvertes dans les produits Oracle Fusion Middleware. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.
 

  • Refer
    tunCERT/Vuln.2025-474
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Oracle Coherence, Oracle Global Lifecycle Management NextGen OUI Framework, Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0

Oracle Enterprise Data Quality, Oracle Middleware Common Libraries and Tools 12.2.1.4.0, 14.1.2.0.0

Oracle Fusion Middleware MapViewer, Oracle JDeveloper, Oracle Security Service, Oracle WebCenter Portal 12.2.1.4.0

Oracle Outside In Technology 8.5.7, 8.5.8

Oracle SOA Suite 14.1.2.0.0

Oracle WebCenter Forms Recognition 14.1.1.0.0

Identificants du problème
    • CVE-2025-61757 CVE-2023-45853 CVE-2025-48734 CVE-2025-55163 CVE-2025-27533 CVE-2025-48976 CVE-2025-8916 CVE-2024-48014 CVE-2025-27817 CVE-2025-61752 CVE-2025-53816 CVE-2024-41909 CVE-2025-48795 CVE-2020-15250 CVE-2025-48924 CVE-2025-61764
Solution vulnérabilités
Source d'information
Avis de sécurité Oracle Octobre 2025
https://www.oracle.com/security-alerts/cpuoct2025.html#AppendixFMW