High WID-SEC-2023-1013 3 CVEs

Oracle iLearning: Mehrere Schwachstellen

Published Apr 18, 2023 · Updated Apr 18, 2023 · de-DE

Vendor: Oracle Product: iLearning 6.3.1 Platform: Linux

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle iLearning ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

Product

Oracle iLearning stellt eine vollständige Infrastruktur für Unternehmen bereit, mit der diese die Schulung für online- und kurs-basierte Umgebungen verwalten, bereitstellen und verfolgen können.

Vulnerabilities 3

High 8.3

CVE-2021-2351

Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions that are affect…

Oracle WebLogic Server

Jul 20, 2021
Medium 6.5

CVE-2022-23437 EPSS 12%

Infinite loop within Apache XercesJ xml parser

There's a vulnerability within the Apache Xerces Java (XercesJ) XML parser when handling specially crafted XML document payloads. This causes, the XercesJ XML parser to wait in an infinite loop, which may sometimes consume system resources for prolonged durat…

Apache Software Foundation Apache Xerces xerces:xercesImpl libxerces2-java Debian Ubuntu Azure Linux Maven

Jan 24, 2022
Medium 5.5

CVE-2020-17521

Information Disclosure in Apache Groovy

Apache Groovy provides extension methods to aid with creating temporary directories. Prior to this fix, Groovy's implementation of those extension methods was using a now superseded Java JDK method call that is potentially not secure on some operating systems…

Apache Software Foundation Apache Groovy org.codehaus.groovy:groovy-all groovy Debian Ubuntu Maven

Dec 7, 2020

Revision history

2023-04-18 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - April 2023 - Appendix Oracle iLearning vom 2023-04-18
https://www.oracle.com/security-alerts/cpuapr2023.html#AppendixILRN