CVE-2023-2976 in Utilities Network Management Systeminformação

Sumário (Inglês)

Use of Java's default temporary directory for file creation in `FileBackedOutputStream` in Google Guava versions 1.0 to 31.1 on Unix systems and Android Ice Cream Sandwich allows other users and apps on the machine with access to the default Java temporary directory to be able to access the files created by the class.

Even though the security vulnerability is fixed in version 32.0.0, we recommend using version 32.0.1 as version 32.0.0 breaks some functionality under Windows.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Google Inc.

Reservar

30/05/2023

Divulgação

14/06/2023

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

IDVulnerabilidadeCWEExpConCVE
251318Oracle Utilities Network Management System User Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251306Oracle Agile PLM Security Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251292Oracle PeopleSoft Enterprise PeopleTools Open Search/Elastic Search/File Processing Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251183Oracle JDeveloper ADF Faces Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251182Oracle Business Process Management Suite SOA Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251138Oracle FLEXCUBE Investor Servicing Infrastructure Code Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251136Oracle Financial Services Lending and Leasing Internal Operations Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251135Oracle Financial Services Behavior Detection Platform Application Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251134Oracle Financial Services Analytical Applications Infrastructure Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251133Oracle Banking Virtual Account Management Common Core Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251132Oracle Banking Party Management Web UI Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251131Oracle Banking Enterprise Default Management Collections Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251130Oracle Banking Collections and Recovery Infrastructure Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251055Oracle Primavera Unifier Platform Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251054Oracle Primavera P6 Enterprise Project Portfolio Management Web Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
251041Oracle Communications Diameter Signaling Router Platform Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
250986Oracle Communications Service Catalog and Design PSR Designer Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
250985Oracle Communications Messaging Server Security Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
250984Oracle Communications Convergence Application Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
250983Oracle Communications BRM - Elastic Charging Engine Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242809Oracle Retail Integration Bus RIB Kernal Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242808Oracle Retail Financial Integration PeopleSoft Integration Bugs Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242807Oracle Retail Customer Management and Segmentation Foundation Security Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242763Oracle MySQL Enterprise Monitor Monitoring Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242713Oracle WebLogic Server Centralized Thirdparty Jars Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242710Oracle Fusion Middleware MapViewer Install Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242620Oracle FLEXCUBE Enterprise Limits and Collateral Management Infrastructure Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242619Oracle Banking Trade Finance Process Management Dashboard Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242618Oracle Banking Supply Chain Finance Security Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242617Oracle Banking Payments Core Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242616Oracle Banking Origination Onboarding Batch Processes Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242615Oracle Banking Liquidity Management Common Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242614Oracle Banking Digital Experience UI Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242613Oracle Banking Credit Facilities Process Management Common Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242612Oracle Banking Corporate Lending Process Management Core Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242611Oracle Banking Corporate Lending Core Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242610Oracle Banking Cash Management Accessibility Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242609Oracle Banking Branch Reports Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242608Oracle Banking APIs IDM Authentication Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242566Oracle Primavera Gateway Admin Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242528Oracle Communications Session Report Manager General Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242527Oracle Communications Policy Management CMP Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242526Oracle Communications Element Manager General Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242525Oracle Communications Cloud Native Core Unified Data Repository Signaling Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242524Oracle Communications Cloud Native Core Security Edge Protection Proxy Configuration Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242523Oracle Communications Cloud Native Core Policy Alarms/KPI/Measurements Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242522Oracle Communications Cloud Native Core Network Repository Function Install/Upgrade Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242521Oracle Communications Cloud Native Core Network Exposure Function Platform Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242520Oracle Communications Cloud Native Core Console Configuration Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976
242519Oracle Communications Cloud Native Core Binding Support Function Install/Upgrade Elevação de Privilégios552Não definidoCorreção oficialCVE-2023-2976

1 Entradas adicionais não são mais exibidas

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!