Actualización de seguridad trimestral de Oracle para julio de 2025

Summarize this content to 600 words

Publicado: 2025-07-17 10:45

Vulnerabilidad

Oráculo

Oracle ha publicado actualizaciones trimestrales de seguridad sobre varios de sus productos, como Oracle E-Business Suite que incluye tanto los componentes de Oracle Database como Oracle Fusion Middleware, que se ven afectados por las vulnerabilidades que figuran en el sitio web de Oracle. Varias de las vulnerabilidades se clasifican como críticas. (1)

Una de las vulnerabilidades más críticas, CVE-2025-31651 (CVSS Calificación 9.8 de 10), afecta a Oracle Agile PLM, Oracle Agile Engineering Data Management, Oracle Retail Xstore Office y Oracle Managed Archel Transfer. (1, 2)

Productos afectados
Consulte el sitio web de Oracle para obtener una descripción completa de los productos vulnerables. (1)

Recomendaciones
CERT-SE recomienda instalar las actualizaciones de seguridad lo antes posible y seguir las instrucciones del proveedor.

Fuentes
(1) https://www.oracle.com/security-alerts/cpujul2025.html(2) https://nvd.nist.gov/vuln/detail/cve-2025-31651

Enlace de la fuente, haz clic para tener más información

Artículos y alertas de seguridad

Consultar más contenidos y alertas

Alertas y noticias de seguridad de la información

Alerta de seguridad de alta amenaza (A25-07-11): vulnerabilidades múltiples en Google Chrome

Summarize this content to 600 words Descripción: Google lanzó una actualización de seguridad para abordar múltiples vulnerabilidades en Google Chrome. Un atacante remoto podría atraer

...
Más detalle de la noticia

Oracle Products Vulnerabilidades múltiples

Summarize this content to 600 words Se identificaron múltiples vulnerabilidades en los productos Oracle, un atacante remoto podría explotar algunas de estas vulnerabilidades para desencadenar

...
Más detalle de la noticia

Liteon IC48A e IC80A EV Chargers

Summarize this content to 600 words Ver CSAF 1. Resumen ejecutivo CVSS V4 8.7 ATENCIÓN: Explotable de forma remota/baja complejidad de ataque Proveedor: Liteon Equipo:

...
Más detalle de la noticia

Doge Denizen Marko Elez filtró la tecla API para Xai – Krebs en seguridad

Summarize this content to 600 words Marko Elezun empleado de 25 años en Elon Musk’s Departamento de Eficiencia del Gobierno (Doge), se le ha otorgado

...
Más detalle de la noticia

VMware Security Avisory (AV25-424) – Centro canadiense de seguridad cibernética

Summarize this content to 600 words Número de serie: AV25-424Fecha: 15 de julio de 2025 El 15 de julio de 2025, VMware publicó un aviso

...
Más detalle de la noticia

Aviso de seguridad de Zyxel (AV25-423) – Centro canadiense de seguridad cibernética

Summarize this content to 600 words Número de serie: AV25-423Fecha: 15 de julio de 2025 El 15 de julio de 2025, Zyxel publicó un aviso

...
Más detalle de la noticia

ABB RMC-100 | CISA

Summarize this content to 600 words Ver CSAF 1. Resumen ejecutivo CVSS V4 8.2 ATENCIÓN: Explotable de forma remota/baja complejidad de ataque Proveedor: ABB Equipo:

...
Más detalle de la noticia

CERTFR-2025-ACT-029 Boletín de noticias (15 de julio de 2025)

Summarize this content to 600 words Este boletín de noticias del CERT-FR regresa a las vulnerabilidades significativas de la semana pasada para resaltar sus críticas.

...
Más detalle de la noticia

Podcast ‘NCSC Cyber Series’ ahora disponible

Summarize this content to 600 words Escuche los cinco episodios ahora, cubriendo una amplia gama de temas de seguridad cibernética. Enlace de la fuente, haz

...
Más detalle de la noticia

El paquete de código abierto del lenguaje de solidez se usó en un Heist de criptografía de $ 500,000

Summarize this content to 600 words Los ataques que aprovechan los paquetes maliciosos de código abierto se están convirtiendo en una amenaza importante y creciente.

...
Más detalle de la noticia

CISA agrega una vulnerabilidad explotada conocida al catálogo

Summarize this content to 600 words CISA ha agregado una nueva vulnerabilidad a suCatálogo conocido de vulnerabilidades explotadas (KEV)basado en evidencia de explotación activa. CVE-2025-47812

...
Más detalle de la noticia

VMware Security Avisory (AV25-422) – Centro canadiense de seguridad cibernética

Summarize this content to 600 words Número de serie: AV25-422Fecha: 14 de julio de 2025 Entre el 9 y el 11 de julio de 2025,

...
Más detalle de la noticia

Aviso de seguridad de Red Hat (AV25-421)

Summarize this content to 600 words Número de serie: AV25-421Fecha: 14 de julio de 2025 Entre el 7 y el 13 de julio de 2025,

...
Más detalle de la noticia

Vulnerabilidad crítica en el Fortin Fortiweb

Summarize this content to 600 words Publicado: 2025-07-14 14:50 Vulnerabilidad Fortinet Fortiweb Fortinet ha publicado información sobre una bóveda de inyección SQL en Fortiweb. La

...
Más detalle de la noticia

Preparando su organización para la actualización de Windows 11 antes del otoño 2025

Summarize this content to 600 words Por qué debe actuar ahora para asegurarse de cumplir con los nuevos estándares de hardware y priorizar la seguridad.

...
Más detalle de la noticia
Contacta

Contacta con nosotros para obtener soluciones integrales en IT y seguridad de la información

Estamos encantados de responder cualquier pregunta que puedas tener, y ayudarte a determinar cuáles de nuestros servicios se adaptan mejor a tus necesidades.

Llámanos: Pulsa aquí
Nuestros beneficios:
  • Orientación a cliente
  • Independencia de proveedores
  • Competencias contrastadas y certificadas
  • Orientación a resultados (KPIs)
  • Resolución de problemas
  • Transparencia
¿Qué sucede a continuación?
1

Programamos una llamada según tu conveniencia.

2

Realizamos una reunión de descubrimiento y consultoría.

3

Preparamos una propuesta.

Agenda una consulta gratuita