Podatności Oracle Outside In Technology
44 znanych podatności CVE w Oracle Outside In Technology, przetłumaczonych i ocenionych.
- CVE-2016-5588Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5579Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z filtrami Outside In.
- CVE-2016-5578Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5577Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5574Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5558Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-3455Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2015-6015Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6014Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6013Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2026-91354Krytyczne
Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91341Krytyczne
Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian krytycznych danych oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).
- CVE-2026-91483Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.
- CVE-2026-91475Średnie
Podatność w komponencie Outside In Clean Content SDK produktu Oracle Outside In Technology (Oracle Fusion Middleware) w wersji 8.5.8. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt podzbioru danych oraz wywołanie częściowej odmowy usługi.
- CVE-2026-91460Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Image Export SDK) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.
- CVE-2026-91459Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Image Export SDK) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.
- CVE-2026-91458Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.
- CVE-2026-91457Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Image Export SDK) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.
- CVE-2026-91406Wysokie
Podatność w produkcie Oracle Outside In Technology (komponent Outside In PDF Export SDK) w wersji 8.5.8. Trudny do wykorzystania atak przez sieć HTTP wymaga interakcji użytkownika i może doprowadzić do przejęcia kontroli nad produktem.
- CVE-2026-91405Wysokie
Podatność w produkcie Oracle Outside In Technology (komponent Outside In PDF Export SDK) w wersji 8.5.8. Trudny do wykorzystania atak przez sieć HTTP wymaga interakcji użytkownika i może doprowadzić do przejęcia kontroli nad produktem.
- CVE-2026-91404Średnie
Podatność w komponencie Outside In PDF Export SDK produktu Oracle Outside In Technology. Atakujący z logowaniem do infrastruktury może uzyskać nieautoryzowany odczyt części danych.
- CVE-2026-91355Wysokie
Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak lokalny pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad produktem.
- CVE-2026-91353Wysokie
Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych, z możliwością wpływu na inne produkty.
- CVE-2026-91352Średnie
Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do częściowej odmowy usługi (partial DOS) w Oracle Outside In Technology.
- CVE-2026-91351Średnie
Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa aplikacja, może doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz częściowej odmowy usługi (partial DOS).
- CVE-2026-91350Wysokie
Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS).
- CVE-2026-91349Wysokie
Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS).
- CVE-2026-91346Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91345Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może zdalnie wywołać zawieszenie lub powtarzalny crash (całkowity DoS) aplikacji. Wymaga to jedynie wysłania specjalnie spreparowanego żądania HTTP.
- CVE-2026-91344Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może zdalnie wywołać zawieszenie lub powtarzalny crash (całkowity DoS) aplikacji. Wymaga to jedynie wysłania specjalnie spreparowanego żądania HTTP.
- CVE-2026-91343Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane. Podatność może również wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91342Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego odczytu podzbioru danych, a także wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91340Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Outside In Technology. Wymaga to jedynie posiadania podstawowych uprawnień w systemie.
- CVE-2026-87398Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wywołać zawieszenie lub powtarzalny crash (pełny DoS) produktu.
- CVE-2026-87397Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, łatwo przejąć kontrolę nad produktem.
- CVE-2026-87396Średnie
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
- CVE-2026-87395Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wywołać zawieszenie lub powtarzalny crash (pełny DoS) produktu.
- CVE-2026-87394Wysokie
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściowy DoS produktu.
- CVE-2026-87393Średnie
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, wywołać zawieszenie lub powtarzalną awarię (pełny DoS) produktu.
- CVE-2026-87304Wysokie
Podatność w produkcie Oracle Outside In Technology firmy Oracle Fusion Middleware (komponent Outside In Core) w wersji 8.5.8. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-60414Wysokie
Podatność w produkcie Oracle Outside In Technology (komponent: Outside In Core). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.
- CVE-2026-60413Wysokie
Podatność w produkcie Oracle Outside In Technology (komponent: Outside In Core). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.
- CVE-2026-60412Wysokie
Podatność w produkcie Oracle Outside In Technology (komponent: Outside In Core). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.
- CVE-2026-60392Wysokie
Podatność w produkcie Oracle Outside In Technology (komponent: Outside In PDF Export SDK). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

