Katalog podatności CVE

Podatność w Oracle Communications Billing and Revenue Management w komponencie Platform, dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z zalogowaniem do infrastruktury uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle Middleware Common Libraries and Tools (komponent Remote Diagnostic Agent) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Java VM produktu Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez SOCKS5 na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w Oracle REST Data Services (komponent Graph QL) dotyczy wersji 24.2.0-26.2.1. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Visual Analyzer) dotyczy wersji 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Majel Mobile Service) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle BI Publisher (komponent Web Service API) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację i odczyt danych, przy czym wymagana jest interakcja użytkownika.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Search) dotyczy wersji 8.2.0.0.0 i 12.2.1.4.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, przy czym wymagana jest interakcja użytkownika.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Platform Security) dotyczy wersji 12.2.1.4.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację i odczyt danych, a ze względu na zmianę zakresu atak może wpłynąć na inne produkty.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w wersji 12.2.1.4.0. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 6.5.

Podatność w Oracle BI Publisher (komponent BI Publisher Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 6.5.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych, modyfikować je oraz powodować częściową odmowę usługi. CVSS 6.4.

Podatność w PeopleSoft Enterprise FIN Inventory Brazil (komponent Inventory) w wersji 9.1. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 4.4.

Podatność w PeopleSoft Enterprise FIN Manufacturing Brazil (komponent Integration) w wersji 9.1. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 4.4.

Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący przez HTTP może, przy interakcji użytkownika, modyfikować i odczytywać część danych, z możliwym wpływem na inne produkty. CVSS 6.1.

Podatność w Oracle BI Publisher (komponent Web Server) w wersji 12.2.1.4.0. Nieuwierzytelniony atakujący przez HTTP może modyfikować i odczytywać część danych. CVSS 6.5.

Podatność w PeopleSoft Enterprise FIN Product Configurator Brazil (komponent Product Configurator) w wersji 9.1. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 4.4.

Podatność w Oracle GoldenGate (komponent Vendor Access Module) w wersjach 19.1.0.0.0-19.32.0.0, 21.3-21.23 i 23.4-23.26.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 5.5.