Katalog podatności CVE

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Management Pack for Oracle GoldenGate w ramach Oracle GoldenGate (komponent: EM Plugin), dotyczy wersji 13.4.1.0.1-13.5.2.0.6. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego przejąć kontrolę nad produktem, przy czym atak wymaga interakcji człowieka.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Purchasing w ramach Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Workflow w ramach Oracle E-Business Suite (komponent: Workflow Notification Mailer), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Workflow.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware (komponent: Content Portal Suite), dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle WebCenter Content.

Podatność w komponencie VPD (Virtual Private Database) serwera Oracle Database. Nisko uprzywilejowany atakujący z uprawnieniem Create Table może przez sieć (Oracle Net) uzyskać nieautoryzowany dostęp do danych VPD, w tym ich tworzenie, usuwanie i modyfikację. CVSS 8.1.

Podatność w komponencie Core produktu Oracle WebLogic Server (Oracle Fusion Middleware). Nieuwierzytelniony atakujący może przez sieć (TLS) dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu części danych, a także wywołać częściową odmowę usługi. CVSS 7.3.

Podatność w komponencie RDBMS serwera Oracle Database Server. Nisko uprzywilejowany atakujący z uprawnieniem DBMS_VECTOR może przez sieć (Oracle Net) przejąć kontrolę nad RDBMS. CVSS 8.8.

Podatność w komponencie Workflow Notification Mailer produktu Oracle E-Business Suite Workflow. Nisko uprzywilejowany atakujący może przez sieć (HTTP) przejąć kontrolę nad Workflow; eksploatacja jest trudna. CVSS 7.5.

Podatność w komponencie LDAP Gateway produktu Oracle Identity Manager Connector (Oracle Fusion Middleware). Nieuwierzytelniony atakujący może przez sieć (TCP) uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie i modyfikację; eksploatacja jest trudna. CVSS 7.4.

Podatność w komponencie LDAP Gateway produktu Oracle Identity Manager Connector (Oracle Fusion Middleware). Nieuwierzytelniony atakujący może przez sieć (LDAP) uzyskać nieautoryzowany dostęp do krytycznych danych konektora. CVSS 7.5.

Podatność w komponencie SAP ERP+ produktu Oracle Identity Manager Connector (Oracle Fusion Middleware). Nieuwierzytelniony atakujący może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie i modyfikację; eksploatacja jest trudna, a skutki mogą wykraczać poza konektor (scope change). CVSS 8.7.

Podatność w komponencie LDAP Gateway produktu Oracle Identity Manager Connector (Oracle Fusion Middleware). Nisko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie i modyfikację. CVSS 7.1.

Podatność w komponencie Generic REST produktu Oracle Identity Manager Connector (Oracle Fusion Middleware). Nisko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie i modyfikację. CVSS 7.1.

Podatność w komponencie Java plugin produktu Oracle Java SE (wersje 8u503 i 8u503-perf). Nisko uprzywilejowany atakujący z dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie i modyfikację; eksploatacja jest trudna, a skutki mogą wykraczać poza Java SE (scope change). Dotyczy klientów uruchamiających niezaufany kod w sandboxie (np. aplety, Web Start). CVSS 7.5.

Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.

Podatność w PeopleSoft Enterprise SCM Strategic Sourcing (komponent Strategic Sourcing) w wersji 9.2. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad aplikacją. CVSS 8.8.

Podatność w Oracle HTTP Server (komponent Web Listener) w wersji 12.2.1.4.0. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad serwerem. CVSS 7.8.