Katalog podatności CVE

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez atakującego z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu oraz modyfikacji, tworzenia lub usuwania krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia systemu JD Edwards EnterpriseOne Tools.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (SOAP) przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu do krytycznych danych, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać podatność, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych dostępnych w JD Edwards EnterpriseOne Tools.

Podatność w produkcie iProcurement pakietu Oracle E-Business Suite (komponent E-Content Manager Catalog) w wersjach 12.2.3-12.2.15. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność i przejąć kontrolę nad iProcurement.

Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność i przejąć kontrolę nad Oracle Identity Manager.

Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).

Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).

Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nisko uprzywilejowany atakujący z lokalnym dostępem do infrastruktury może wykorzystać podatność i przejąć kontrolę nad systemem Oracle Solaris.

Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Solaris (komponent Plugins) w wersji 11.4. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykorzystać podatność przy udziale interakcji użytkownika, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych; ze względu na zmianę zakresu atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez wiele protokołów może wykorzystać podatność i przejąć kontrolę nad Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz powodować częściową odmowę usługi.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz aktualizować, wstawiać lub usuwać część danych Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.