High WID-SEC-2024-1641 3 CVEs

Oracle Construction and Engineering: Mehrere Schwachstellen

Published Jul 16, 2024 · Updated Nov 3, 2026 · Revision 4 · de-DE

Vendor: IBM Vendor: Oracle Product: Construction and Engineering Product: QRadar SIEM Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.

Product

Construction and Engineering ist eine Sammlung von Werkzeugen zur Unterstützung von Bau- und Ingenieurbüros. Sie umfasst u. a. Projektmanagement-Lösungen zur Verwaltung von Projekte, zur Schaffung von Transparenz, zur Zusammenarbeit und zur Verwaltung von Änderungen.

Vulnerabilities 3

High 8.1

CVE-2024-22262 Public exploit

CVE-2024-22262: Spring Framework URL Parsing with Host Validation

Applications that use UriComponentsBuilder to parse an externally provided URL (e.g. through a query parameter) AND perform validation checks on the host of the parsed URL may be vulnerable to a open redirect https://cwe.mitre.org/data/definitions/601.html a…

Spring Spring Framework libspring-java libspring-java Debian Ubuntu Maven

Apr 16, 2024
Medium 5.3

CVE-2024-21742

Apache James Mime4J: Mime4J DOM header injection

Improper input validation allows for header injection in MIME4J library when using MIME4J DOM for composing message. This can be exploited by an attacker to add unintended headers to MIME messages.

Apache Software Foundation Apache James Mime4J opensearch-2 org.apache.james:apache-mime4j-core Debian Ubuntu Wolfi Maven

Feb 27, 2024
Medium 5.3

CVE-2024-23944

Apache ZooKeeper: Information disclosure in persistent watcher handling

Information disclosure in persistent watchers handling in Apache ZooKeeper due to missing ACL check. It allows an attacker to monitor child znodes by attaching a persistent watcher (addWatch command) to a parent which the attacker has already access to. ZooKe…

Apache Software Foundation Apache ZooKeeper trino trino-plugin-opensearch Debian Ubuntu Wolfi Maven

Mar 15, 2024

Revision history

2026-11-03 #4
Neue Updates von IBM aufgenommen
2026-09-16 #3
Referenz(en) aufgenommen: EUVD-2026-80330
2024-10-17 #2
Neue Updates von IBM aufgenommen
2024-07-16 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - July 2024 - Appendix Oracle Construction and Engineering vom 2024-07-16
https://www.oracle.com/security-alerts/cpujul2024.html#AppendixPVA
IBM Security Bulletin 7173420 vom 2024-10-17
https://www.ibm.com/support/pages/node/7173420
IBM Security Bulletin 7295452 vom 2026-11-03
https://www.ibm.com/support/pages/node/7295452