Katalog podatności CVE

Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (komponent Common Objects) w wersji 9.1. Nieuwierzytelniony atakujący przez HTTP może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 6.5.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może w trudnych warunkach dokonać nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych, a także częściowo zakłócić dostępność usługi.

Podatność w Oracle GoldenGate (komponent Admin Client Executable) w wersjach 23.4–23.26.2.0.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle GoldenGate.

Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTPS może łatwo uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w Oracle BI Publisher.

Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach, wymagających interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub odczytu danych, z możliwym wpływem na inne produkty.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Foundation) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo spowodować częściową niedostępność usługi (partial DoS).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Web General) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub odczytu danych, z możliwym wpływem na inne produkty.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61–8.63. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w PeopleTools.

Podatność w Oracle BI Publisher (komponent BI Publisher Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo dokonać nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych oraz odczytu podzbioru danych.

Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle BI Publisher.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Porting) w wersjach 8.61 i 8.62. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa PeopleTools, może łatwo dokonać nieautoryzowanego utworzenia, usunięcia lub modyfikacji danych oraz uzyskać dostęp do krytycznych danych.

Podatność w komponencie Installer produktu Oracle Identity Manager (Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Identity Manager.

Podatność w komponencie Updates Environment Mgmt produktu PeopleSoft Enterprise PeopleTools (Oracle PeopleSoft) w wersjach 8.61-8.63. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych dostępnych w PeopleTools.

Podatność w komponencie Compiler produktu Oracle Java SE (wersje 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27), Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych; wymaga dostarczenia danych do API komponentu bez użycia niezaufanych aplikacji Java Web Start lub apletów.

Podatność w komponencie General Ledger produktu PeopleSoft Enterprise FIN General Ledger Brazil (Oracle PeopleSoft) w wersji 9.1. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz wywołanie częściowej odmowy usługi (partial DOS).

Podatność w komponencie Bidder Registration produktu PeopleSoft Enterprise SCM Strategic Sourcing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w komponencie Supplier Registration produktu PeopleSoft Enterprise SCM Purchasing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w komponencie Strategic Sourcing produktu PeopleSoft Enterprise SCM Strategic Sourcing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w komponencie RDBMS produktu Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym działa RDBMS, na wywołanie zawieszenia lub powtarzalnej awarii (pełna odmowa usługi).

Podatność w komponencie eProcurement produktu PeopleSoft Enterprise FIN Common Objects Brazil (Oracle PeopleSoft) w wersji 9.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji.