Katalog podatności CVE

Produkt JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Interoperability Security) w wersji 9.2.26.3 zawiera trudną do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez JDENET na spowodowanie częściowej odmowy usługi (partial DOS).

Podatność w produkcie Oracle Project Manufacturing (komponent: PJM Command Center) w wersji V16. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może skutkować nieautoryzowanym odczytem podzbioru danych.

Podatność w produkcie Oracle Project Manufacturing (komponent PJM Command Center) w wersji V16. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może pozwolić na nieautoryzowaną modyfikację danych oraz częściowe zakłócenie dostępności usługi.

Podatność w produkcie Oracle Data Integrator (komponent: Patchset Assistant) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (poufność).

W MySQL Server i MySQL Cluster produktu Oracle MySQL wykryto podatność w komponencie Server: Replication. Podatność jest trudna do wykorzystania i wymaga uprzywilejowanego atakującego z dostępem sieciowym. Udany atak może spowodować częściową odmowę usługi.

Podatność w Oracle Java SE (komponent: JavaFX) w wersji 8u491. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego. Udany atak może skutkować nieautoryzowanym odczytem podzbioru danych.

Oracle Java SE w wersji 8u491 zawiera podatność w komponencie JavaFX. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych. Wymaga interakcji użytkownika.

Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i lokalnym dostępem na odczytanie części danych. Atak wpływa również na inne produkty.

W produkcie Oracle Workflow (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność w komponencie Workflow Notification Mailer. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowaną modyfikację danych i częściową odmowę usługi. CVSS 3.6.

Produkty Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: 2D) w wielu wersjach zawierają trudną do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowej odmowy usługi (partial DOS). Podatność dotyczy głównie klientów uruchamiających aplety Java Web Start.

Podatność w Oracle VM VirtualBox w wersji 7.2.12. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami i lokalnym dostępem. Może prowadzić do nieautoryzowanej modyfikacji danych w VirtualBox, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na odczytanie części danych. Atak wymaga lokalnego dostępu do systemu, ale może wpływać na inne produkty.

Podatność w komponencie RDBMS Oracle Database Server w wersjach 19.3-19.31, 21.3-21.22 i 23.4.0-23.26.2. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net. Udany atak może skutkować nieautoryzowaną modyfikacją danych.

W Oracle Java SE 8u491 wykryto podatność w komponencie JavaFX. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na naruszenie integralności danych poprzez nieautoryzowaną aktualizację, wstawienie lub usunięcie niektórych danych. Wymagana jest interakcja użytkownika. Podatność dotyczy aplikacji Java uruchamianych w sandboxie, np. apletów lub Web Start.

Podatność w Oracle Java SE w komponencie JavaFX. Wersja 8u491 jest podatna. Atak jest trudny do przeprowadzenia, wymaga interakcji użytkownika i dostępu sieciowego. Może prowadzić do nieautoryzowanej modyfikacji danych.

Podatność w Siebel CRM End User (komponent: Redwood UI) w wersjach 24.4-26.3. Trudna do wykorzystania, wymaga wysokich uprawnień, interakcji użytkownika i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS) i wpływać na inne produkty.

Podatność w Oracle Java SE w komponencie JavaFX. Wersja 8u491 jest podatna. Atak jest trudny do przeprowadzenia, wymaga interakcji użytkownika i dostępu sieciowego. Może prowadzić do nieautoryzowanej modyfikacji danych.

Podatność w produkcie GoldenGate Stream Analytics (komponent: Security) w wersji 26.1.0.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może spowodować częściowe odmowę usługi (partial DOS). CVSS 3.1 Base Score 3.3 (dostępność).

Podatność w Siebel CRM Integration (wersje 17.0-26.4) wymaga fizycznego dostępu i jest trudna do wykorzystania. Pozwala na nieautoryzowany odczyt części danych, wpływając także na inne produkty.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM (komponent: Application Interface). Dotknięte wersje to 17.0-26.4. Podatność jest trudna do wykorzystania, wymaga niskiego poziomu uprawnień i dostępu sieciowego przez HTTP. Udane ataki wymagają interakcji człowieka. Atakujący może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych Siebel CRM Deployment. Wynik CVSS 3.1 Base Score 2.6 (wpływ na poufność).