Katalog podatności CVE

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny do wykorzystania atak przez HTTP pozwala napastnikowi z niskimi uprawnieniami na przejęcie kontroli nad systemem.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Trudny do wykorzystania atak z segmentu sieci fizycznej przyległego do hosta pozwala nieuwierzytelnionemu napastnikowi na przejęcie kontroli nad systemem, z możliwym wpływem na inne produkty.

Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i pozwala nieuwierzytelnionemu napastnikowi na przejęcie kontroli nad Oracle BI Publisher.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.

Podatność w komponencie RDBMS Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwy do wykorzystania atak przez Oracle Net pozwala napastnikowi z niskimi uprawnieniami (Create Session) na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w komponencie Oracle OLAP Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwy do wykorzystania atak przez Oracle Net pozwala napastnikowi z niskimi uprawnieniami (DBMS_AW) na przejęcie kontroli nad Oracle OLAP.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Foundation) w wersji 12.2.1.4.0. Trudny do wykorzystania atak lokalny pozwala napastnikowi z niskimi uprawnieniami i zalogowanemu do infrastruktury na przejęcie kontroli nad systemem.

Podatność w Oracle WebCenter Sites (wersje 12.2.1.4.0 i 14.1.2.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji. CVSS 3.1 Base Score 7.5 (wpływ na poufność).

Podatność w Oracle Agile Product Lifecycle Management for Process (wersja 6.2.4) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją, choć jest trudna do wykorzystania. CVSS 3.1 Base Score 8.1 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle WebCenter Sites (wersje 12.2.1.4.0 i 14.1.2.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji. CVSS 3.1 Base Score 7.5 (wpływ na poufność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Solaris (wersja 11.4) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad systemem. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP wywołanie zawieszenia lub powtarzalnej awarii (DoS) oraz nieautoryzowaną modyfikację i odczyt części danych. CVSS 3.1 Base Score 8.6 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Applications Manager w ramach Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Applications Manager.

Podatność w produkcie Oracle ZFS Storage Appliance Kit w ramach Oracle Systems (komponent: Core), dotyczy wersji 8.8. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle ZFS Storage Appliance Kit.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.