Podatności Helidon

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na spowodowanie zawieszenia lub częstych powtarzalnych awarii (całkowity DoS) Helidon. CVSS 3.1 Base Score 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząca do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząca do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.2. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może prowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych, nieautoryzowanego odczytu części danych oraz częściowej odmowy usługi (partial DoS).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.2. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (częściowy DoS) Helidon. Wynik CVSS 5.3 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.2. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może znacząco wpłynąć na inne produkty (zmiana zakresu). Umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych, nieautoryzowany odczyt podzbioru danych oraz częściową odmowę usługi. Wynik CVSS 3.1: 8.3 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.2. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może znacząco wpłynąć na inne produkty (zmiana zakresu). Umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych, nieautoryzowany odczyt podzbioru danych oraz częściową odmowę usługi. Wynik CVSS 3.1: 8.3 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.2. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych oraz nieautoryzowanego odczytu podzbioru danych. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 7.2 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.19. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, prowadząca do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych Helidon oraz nieautoryzowany odczyt podzbioru danych. Wynik CVSS 3.1: 8.2 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.19. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych dostępnych w Helidon. Wynik CVSS 3.1: 3.7 (wpływ na integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może wykorzystać tę podatność. Udany atak może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi (partial DoS). Wynik CVSS 3.1: 7.3 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 3.1: 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych oraz częściowe zakłócenie dostępności (częściowy DoS) Helidon. Wynik CVSS 6.5 (wpływ na poufność i dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może wykorzystać tę podatność. Udany atak może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Jest łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie integralności i poufności danych. Atak może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udane ataki mogą prowadzić do nieautoryzowanego odczytu podzbioru danych. CVSS 5.3.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.18. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Helidon. Wynik CVSS 5.9 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Helidon. Wynik CVSS 3.1: 7.5 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Helidon. Wynik CVSS 7.5 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego odczytu podzbioru danych. Wskaźnik CVSS 3.1 wynosi 5.3 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może wykorzystać tę podatność. Udany atak może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 6.5 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Helidon. Wynik CVSS 7.5 (wpływ na integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 3.1: 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.5.0. Jest trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie integralności i poufności danych. Atak może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udane ataki mogą prowadzić do nieautoryzowanego odczytu podzbioru danych. CVSS 5.3.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.18. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego odczytu podzbioru danych. Wskaźnik CVSS 3.1 wynosi 5.3 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może wykorzystać tę podatność, ale wymaga to interakcji użytkownika. Udany atak może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 6.1 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 6.5 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, co może prowadzić do nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi. Wskaźnik CVSS 3.1 wynosi 6.5 (wpływ na poufność i dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.17. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego odczytu podzbioru danych. Wskaźnik CVSS 3.1 wynosi 5.3 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi (partial DoS). Wynik CVSS 3.1: 7.3 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych oraz nieautoryzowanego odczytu podzbioru danych. CVSS 6.5.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może wykorzystać tę podatność. Udany atak może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 6.5 (wpływ na poufność i integralność).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może prowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych, nieautoryzowanego odczytu części danych oraz częściowej odmowy usługi (partial DoS).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP/2, może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 3.1: 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego odczytu podzbioru danych. Wskaźnik CVSS 3.1 wynosi 5.3 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 5.3 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP/2, może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Helidon. Wynik CVSS 3.1: 7.5 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych oraz nieautoryzowanego odczytu podzbioru danych. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 7.2 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych oraz nieautoryzowanego odczytu podzbioru danych. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 7.2 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Helidon. Wynik CVSS 7.5 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Helidon. Wynik CVSS 7.5 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, prowadząca do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może wykorzystać tę podatność. Udany atak może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.5.0. Jest łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami i lokalnym dostępem do infrastruktury, gdzie działa Helidon, na naruszenie poufności danych. Atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Helidona.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Helidon. Wynik CVSS 3.1: 7.5 (wpływ na integralność).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Helidon.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 5.3 (wpływ na poufność).