Katalog podatności CVE

Podatność w produkcie Oracle Business Process Management Suite (komponent Case management Service (11g+)) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak lokalny pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad produktem.

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych, z możliwością wpływu na inne produkty.

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS).

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS).

Podatność w produkcie Oracle Solaris (komponent Utility) w wersjach 11.3 i 11.4. Łatwy do wykorzystania atak lokalny pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle E-Business Suite iSupport (komponent Service Requests) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez sieć HTTP przez atakującego z niskimi uprawnieniami pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz częściowy DoS, z możliwością wpływu na inne produkty.

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może zdalnie wywołać zawieszenie lub powtarzalny crash (całkowity DoS) aplikacji. Wymaga to jedynie wysłania specjalnie spreparowanego żądania HTTP.

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może zdalnie wywołać zawieszenie lub powtarzalny crash (całkowity DoS) aplikacji. Wymaga to jedynie wysłania specjalnie spreparowanego żądania HTTP.

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane. Podatność może również wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego odczytu podzbioru danych, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Outside In Technology. Wymaga to jedynie posiadania podstawowych uprawnień w systemie.

Podatność w produkcie iSupport Oracle E-Business Suite (komponent Internal operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany odczyt podzbioru danych iSupport.

Podatność w produkcie iProcurement Oracle E-Business Suite (komponent Internal operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych i pełny dostęp do wszystkich danych iProcurement. Podatność jest trudna do wykorzystania.

Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Deployment SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z możliwością zalogowania się do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem, ale wymaga to interakcji użytkownika.

Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem. Podatność jest trudna do wykorzystania.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.4. Uwierzytelniony atakujący z dostępem do segmentu komunikacji fizycznej może wykorzystać podatność, ale wymaga to interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do przejęcia JD Edwards EnterpriseOne Tools.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w JD Edwards EnterpriseOne Tools.

Podatność w produkcie iProcurement firmy Oracle E-Business Suite (komponent: Requisition Management) w wersjach 12.2.3-12.2.15. Nisko uprawniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, prowadzącą do przejęcia iProcurement.