Katalog podatności CVE

Podatność na wstrzykiwanie poleceń w interfejsie wiersza poleceń bram EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia w systemie operacyjnym, co prowadzi do całkowitego przejęcia systemu.

Podatność na przepełnienie bufora w systemie operacyjnym bram EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod, co prowadzi do całkowitego przejęcia systemu.

Podatność w API Orchestratora EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu obejście mechanizmów uwierzytelniania. Udane wykorzystanie może prowadzić do uzyskania uprawnień administracyjnych i całkowitego przejęcia hosta Orchestratora.

Podatność w Orchestratorze SD-WAN prowadzi do ujawnienia wrażliwych informacji konfiguracyjnych. Uwierzytelniony atakujący z uprawnieniami tylko do odczytu może wysłać specjalnie spreparowane żądanie do punktu synchronizacji pamięci podręcznej, co skutkuje ujawnieniem tokenów API i poświadczeń stron trzecich.

Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.

Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność, co może wpłynąć również na inne produkty (zmiana zakresu). Skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.6.

Podatność w produkcie Oracle JDeveloper (komponent ADF Faces) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle JDeveloper. Ocena CVSS 3.1: 9.8.

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji człowieka; atak może wpłynąć również na inne produkty (zmiana zakresu). Skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.3.

Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.1.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Access Manager. Ocena CVSS 3.1: 9.8.

Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, która może wpłynąć również na inne produkty (zmiana zakresu). Skutkuje przejęciem kontroli nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.9.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Access Manager. Ocena CVSS 3.1: 9.8.

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Access Manager, a atak może wpłynąć również na inne produkty (zmiana zakresu).

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Access Manager, a atak może wpłynąć również na inne produkty (zmiana zakresu).

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować dane krytyczne oraz uzyskać pełny dostęp do danych Oracle Access Manager.

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad Oracle Access Manager.