Podatności Oracle WebCenter Content

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, ale atakujący bez uwierzytelnienia może przez HTTP naruszyć integralność i poufność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, atakujący bez uwierzytelnienia może przez HTTP naruszyć poufność i integralność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, atakujący bez uwierzytelnienia może przez HTTP naruszyć poufność i integralność danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersji 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może naruszyć poufność i integralność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, atakujący bez uwierzytelnienia może przez HTTP naruszyć poufność i integralność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, po interakcji z użytkownikiem, przejęcie kontroli nad systemem. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, przy trudnych warunkach i interakcji użytkownika, przejąć kontrolę nad serwerem.

Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Podatność w Oracle WebCenter Content (komponent Web Content Management) w Oracle Fusion Middleware w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP oraz interakcji ofiary. Udany atak może prowadzić do przejęcia Oracle WebCenter Content.

Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad serwerem.

Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP oraz interakcji ofiary. Udany atak może prowadzić do przejęcia Oracle WebCenter Content.

Podatność w Oracle WebCenter Content (komponent: Web Content Management) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, na przejęcie systemu. Wymagana jest interakcja użytkownika.

Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz częściowe zakłócenie dostępności usługi.

Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP oraz interakcji ofiary. Udany atak może prowadzić do przejęcia Oracle WebCenter Content.

Podatność w produkcie Oracle WebCenter Content z pakietu Oracle Fusion Middleware (komponent: Web Content Management). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP oraz interakcji ofiary. Udany atak może prowadzić do przejęcia Oracle WebCenter Content.

Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie działania (DoS). Wymagana jest interakcja z użytkownikiem.

Podatność w Oracle WebCenter Content (komponent: Content Server) umożliwia nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, dostęp do krytycznych danych oraz ich modyfikację i częściowy denial of service.

Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, przy trudnych warunkach i interakcji użytkownika, przejąć kontrolę nad serwerem, wpływając na inne produkty.

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, na całkowite przejęcie systemu.

Podatność w Oracle WebCenter Content (Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, po interakcji z użytkownikiem, przejęcie kontroli nad systemem. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0.

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu. Wymagana jest interakcja użytkownika.

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, na całkowite przejęcie systemu.

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, na całkowite przejęcie systemu.

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu. Wymagana jest interakcja użytkownika.

Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad serwerem.

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych. Eksploatacja jest trudna i wpływa na inne produkty.

Podatność w Oracle WebCenter Content (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprzywilejowany atakujący przez HTTP, wymagająca interakcji użytkownika, może uzyskać dostęp do danych i je modyfikować.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS przejęcie kontroli nad systemem.

Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z lokalnym dostępem może uzyskać pełny dostęp do wszystkich danych przechowywanych w WebCenter Content, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (Fusion Middleware). Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może naruszyć poufność i integralność danych, wpływając na inne produkty.

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować, wpływając także na inne produkty.

Podatność w Oracle WebCenter Content (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.

Podatność w produkcie Oracle WebCenter Content firmy Oracle Fusion Middleware (komponent: Content Server). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w Oracle WebCenter Content (komponent Content Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTPS kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującym z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.