Katalog podatności CVE

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Trudny w wykorzystaniu atak przez T3 i IIOP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Essbase.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Essbase, z możliwym wpływem na inne produkty.

Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy w wykorzystaniu atak przez niskouprzywilejowanego użytkownika z dostępem lokalnym do infrastruktury może doprowadzić do przejęcia systemu.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych oraz modyfikację, wstawianie lub usuwanie części danych.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi z dostępem sieciowym na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do danych.

Podatność w Oracle REST Data Services (komponent General) w wersjach 24.2.0-26.2.2. Łatwy do wykorzystania atak przez HTTP pozwala napastnikowi z niskimi uprawnieniami na przejęcie kontroli nad Oracle REST Data Services.

Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle BI Publisher.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny do wykorzystania atak przez HTTP pozwala napastnikowi z niskimi uprawnieniami na przejęcie kontroli nad systemem.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Trudny do wykorzystania atak z segmentu sieci fizycznej przyległego do hosta pozwala nieuwierzytelnionemu napastnikowi na przejęcie kontroli nad systemem, z możliwym wpływem na inne produkty.

Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i pozwala nieuwierzytelnionemu napastnikowi na przejęcie kontroli nad Oracle BI Publisher.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.

Podatność w komponencie RDBMS Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwy do wykorzystania atak przez Oracle Net pozwala napastnikowi z niskimi uprawnieniami (Create Session) na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w komponencie Oracle OLAP Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwy do wykorzystania atak przez Oracle Net pozwala napastnikowi z niskimi uprawnieniami (DBMS_AW) na przejęcie kontroli nad Oracle OLAP.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Foundation) w wersji 12.2.1.4.0. Trudny do wykorzystania atak lokalny pozwala napastnikowi z niskimi uprawnieniami i zalogowanemu do infrastruktury na przejęcie kontroli nad systemem.

Podatność w Oracle WebCenter Sites (wersje 12.2.1.4.0 i 14.1.2.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji. CVSS 3.1 Base Score 7.5 (wpływ na poufność).

Podatność w Oracle Agile Product Lifecycle Management for Process (wersja 6.2.4) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją, choć jest trudna do wykorzystania. CVSS 3.1 Base Score 8.1 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle WebCenter Sites (wersje 12.2.1.4.0 i 14.1.2.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji. CVSS 3.1 Base Score 7.5 (wpływ na poufność).