Podatności Oracle REST Data Services

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.2.2. Łatwy w wykorzystaniu atak przez HTTP przez atakującego z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle REST Data Services.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.2.1. Umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych, ale wymaga to interakcji użytkownika i może wpłynąć na inne produkty.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych dostępnych przez usługę.

Podatność w Oracle REST Data Services (komponent Database Actions) w wersjach 24.2.0-26.1.0. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) usługi.

Podatność w Oracle REST Data Services w komponencie Database Actions, dotyczy wersji 24.2.0-26.1.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej modyfikacji i odczytu danych oraz częściowego zakłócenia dostępności usługi.

Podatność w Oracle REST Data Services w komponencie Database Actions, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji i odczytu danych oraz częściowego zakłócenia dostępności usługi.

Podatność w Oracle REST Data Services w komponencie Backend-as-a-Service, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowaną modyfikację, dodawanie lub usuwanie części danych.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych usługi.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowaną modyfikację, dodawanie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowany odczyt części danych usługi.

Podatność w Oracle REST Data Services w komponencie Backend-as-a-Service, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych, wymaga to interakcji użytkownika i może wpłynąć na inne produkty.

Podatność w Oracle REST Data Services w komponencie Backend-as-a-Service, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych, ale wymaga to interakcji użytkownika.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych dostępnych przez usługę.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany odczyt podzbioru danych dostępnych przez usługę.

Krytyczna podatność w Oracle REST Data Services (komponent Backend-as-a-Service) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może przejąć kontrolę nad usługą, a atak może wpływać na inne produkty (zmiana zakresu).

Krytyczna podatność w Oracle REST Data Services (wersje 24.2.0-26.1.0) pozwala niskouprzywilejowanemu atakującemu przez sieć (HTTPS) na przejęcie kontroli nad usługą. Atak może wpływać na inne produkty (zmiana zakresu).

Krytyczna podatność w Oracle REST Data Services (wersje 24.2.0-26.1.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS przejęcie kontroli nad usługą. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle REST Data Services (komponent General) w wersjach 24.2.0-26.2.2. Łatwy do wykorzystania atak przez HTTP pozwala napastnikowi z niskimi uprawnieniami na przejęcie kontroli nad Oracle REST Data Services.

Podatność w Oracle REST Data Services (komponent Graph QL) dotyczy wersji 24.2.0-26.2.1. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać trudną do wykorzystania podatność, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Oracle REST Data Services.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, która może wpłynąć na inne produkty (zmiana zakresu), powodując nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność wymagającą interakcji użytkownika, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać trudną do wykorzystania podatność, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie ADP produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych przez usługę.

Podatność w Oracle REST Data Services w komponencie Database Actions dotyczy wersji 24.2.0-26.1.0. Uprzywilejowany atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych, uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi.

Podatność w Oracle REST Data Services w komponencie Database Actions dotyczy wersji 24.2.0-26.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może, przy udziale interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz uzyskać nieautoryzowany odczyt części danych, z możliwym wpływem na inne produkty.

Podatność w Oracle REST Data Services w komponencie Graph QL dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych dostępnych przez Oracle REST Data Services.

Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Trudna w wykorzystaniu podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt części danych, z możliwym wpływem na inne produkty.

Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację lub usunięcie danych oraz odczyt części danych.

Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych dostępnych przez Oracle REST Data Services.

Podatność w Oracle REST Data Services (komponent: Core) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, powodując częściową odmowę usługi (partial DOS).

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący przez sieć HTTPS może nieautoryzowanie modyfikować, wstawiać lub usuwać dane.

Podatność w Oracle REST Data Services (komponent: General) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego odczytu podzbioru danych.

Podatność w Oracle REST Data Services w komponencie Mongoapi. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych. Podatność dotyczy wersji 24.2.0-26.1.0.

Podatność w Oracle REST Data Services w komponencie Mongoapi. Niezautoryzowany atakujący przez sieć może wykorzystać HTTPS do wywołania całkowitej odmowy usługi (DOS).