Katalog podatności CVE

Podatność w komponencie Outside In Clean Content SDK produktu Oracle Outside In Technology (Oracle Fusion Middleware) w wersji 8.5.8. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt podzbioru danych oraz wywołanie częściowej odmowy usługi.

Podatność w Oracle PeopleSoft Enterprise FIN Common Objects Brazil (komponent eProcurement) w wersji 9.1. Wysoko uprzywilejowany atakujący z dostępem do fizycznego segmentu komunikacyjnego może bez autoryzacji tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent QAS) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych oraz powodować częściową odmowę usługi (partial DoS).

Podatność w Oracle Fusion Middleware Control (komponent Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z dostępem fizycznym może, przy interakcji użytkownika, przejąć kontrolę nad Oracle Fusion Middleware Control.

Podatność w Oracle PeopleSoft Enterprise FIN Common Objects Argentina (komponent Asset Management) w wersji 9.1. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać do nich pełny dostęp oraz powodować częściową odmowę usługi.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JGSS). Trudny do wykorzystania atakujący bez uwierzytelnienia z dostępem sieciowym może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych. Podatność dotyczy klientów z sandboxem Java Web Start lub apletami Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JGSS). Trudny do wykorzystania atakujący bez uwierzytelnienia z dostępem sieciowym może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych. Podatność dotyczy klientów z sandboxem Java Web Start lub apletami Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JGSS). Trudny do wykorzystania atakujący bez uwierzytelnienia z dostępem sieciowym może dokonywać nieautoryzowanych operacji tworzenia, usuwania lub modyfikacji krytycznych danych. Podatność można wykorzystać wyłącznie przez dostarczanie danych do API komponentu, np. przez usługę sieciową.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych oraz uzyskać nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Lightweight HTTP Server). Nieuwierzytelniony atakujący z dostępem sieciowym może dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych. Podatność można wykorzystać wyłącznie przez dostarczanie danych do API komponentu, np. przez usługę sieciową.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Networking). Nieuwierzytelniony atakujący z dostępem sieciowym może dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych. Podatność można wykorzystać wyłącznie przez dostarczanie danych do API komponentu, np. przez usługę sieciową.

Podatność w Oracle Java SE w komponencie Networking. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać podatność poprzez dostarczenie danych do API komponentu, co prowadzi do nieautoryzowanej modyfikacji, wstawiania lub usuwania części danych dostępnych w Oracle Java SE.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym produktem.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym produktem.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel Apps - Customer Order Management firmy Oracle (komponent: Order Management). Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji, wstawiania lub usuwania danych, uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalne awarie (całkowita odmowa usługi) Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym produktem.