CVE-2016-5019 in Oracle Rapid Planning

Resumen (Inglés)

CoreResponseStateManager in Apache MyFaces Trinidad 1.0.0 through 1.0.13, 1.2.x before 1.2.15, 2.0.x before 2.0.2, and 2.1.x before 2.1.2 might allow attackers to conduct deserialization attacks via a crafted serialized view state string.

Reservar

2016-05-24

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
158464	Oracle Rapid Planning Middle Tier escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
148942	Oracle Retail Clearance Optimization Engine General Application escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
148941	Oracle Retail Clearance Optimization Engine Dataset escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
125383	Oracle Communications Performance Intelligence Center (PIC) Software Apache Trinidad escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
121886	Oracle Utilities Framework Help escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
116669	Oracle Fusion Middleware MapViewer Tile Server escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
108011	Oracle Communications Services Gatekeeper Apache Trinidad escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
103995	Oracle Primavera P6 Enterprise Project Portfolio Management Apache Trinidad escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
100160	Oracle StorageTek Tape Analytics SW Tool Apache Trinidad escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
100136	Oracle Utilities Customer Self Service Packaging escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
95574	Oracle Enterprise Manager escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
95573	Oracle Enterprise Manager Application Testing Suite escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019
92314	Apache MyFaces Trinidad CoreResponseStateManager escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2016-5019