NCSC-2025-0124]1.00]]M/H] Risico’s vastgesteld in Oracle Communications

Kenmerken

• Bestanden of bestanden die beschikbaar zijn voor derden
• Zonder beperkingen Toewijzing van middelen of beperking
• Verhoging van de sluiting of kwijting van middelen
• Verbeterweg Traversal (‘Path Traversal ‘) Beperking van een Pathname tot een Beperkende Directory
• Verbetering van de invoervalidatie
• Verhoging van het referentiegewicht van de externe entiteit
• Uitvoering van de altijd foutieve controlestroom
• Gebruik van onjuist beantwoorde vragen
• Verbetering van de eliminatie van speciale factoren in een Template-engine
• Oneffectieve verificatie van de echtheid van gegevens
• Afdrukonderzoek voor vreemde of uitstekende omstandigheden
• Afdrukcertificaatvalidatie
• Ongereguleerde reservering
• Verdeel door nul
• Tijd van controle Tijd van gebruik (TOCTOU) Race Conditie
• Afhankelijkheid van de Kwetsbare Derde partij
• Verbruik van ongecontroleerd Middelen
• Verhoogde generatie
• Verbetering van de neutralisatie van de “expressietaalinjectie” (“specifieke elementen”) gebruikt in een expressietaalverklaring
• Compartimentalisering of isolatieverbetering
• Onjuiste toepassing van authenticatiealgoritme
• Regular Expression Complexity is niet effectief.
• Onjuiste invoerneutralisatie tijdens cross-site codering (cross-site codering) wordt gebruikt tijdens webpagina generatie
• Gebruik van een gebroken of riskante cryptografische algoritme
• Uitvoering van concurrenten met behulp van gedeelde middelen en verbeterde synchronisatie (Race Conditie)
• Gebruik van potentieel gevaarlijke maatregelen
• Een Illegale Actor wordt blootgesteld aan gevoelige gegevens.
• Opvallende tijdsverschil
• Bufferoverloop naar Integer Overflow
• Voortgang Validatie van Syntactische Correctheid van Type
• Authorization bypass by user-controlled Major
• Foutmelding ontbreekt
• Ontbrekende bron Release na Lifetime is voltooid
• (Classic Buffer Overflow)- Buffer Kopieer zonder de grootte van het type te controleren zonder de grootte van het type te controleren
• Onbetrouwbare overdracht tussen rijken
• Verbeterd bewaakte wijziging van de object-prototype eigenschappen (prototype vervuiling)
• Stack-based cache overflow
• Verbeterde codeinjectie (‘Codeinjectie’): Betere controle op het genereren van code
• Aanvaarding van niet-vertrouwen Gegevens met betrouwbare gegevens
• Deserialisering van vertrouwelijke informatie
• Belangrijke bronmachtiging Vergadering die ongepast is
• Ontbrekende machtiging
• Inconsistente interpretatie van HTTP-verzoeken (HTTP-verzoek/antwoord Smokkelen)
• Imprinter Privilege Management
• Gainer Optimalisatie van Operaties Binnen de grenzen van een geheugencache
• Pad Gelijkwaardigheid: “bestand” titel “interne stip”