Katalog podatności CVE

Podatność w Oracle Payroll (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna w wykorzystaniu luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.

Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad produktem.

Podatność w Oracle General Ledger (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna w wykorzystaniu luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowy odczyt i pełny DoS.

Podatność w produkcie Order Capture w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Order Capture.

Podatność w produkcie Applications Platform Engineering w Oracle E-Business Suite (komponent: Valid Session) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad Applications Platform Engineering.

Podatność w Oracle GoldenGate (komponent: Admin Server Executable) dotyczy wersji 19.1.0.0.0-19.32.0.0, 21.3-21.23 oraz 23.4-23.26.3.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad Oracle GoldenGate.

Podatność w Oracle HTTP Server (komponent: Oracle Weblogic Server Proxy Plug-in for Oracle HTTP Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.

Podatność w Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.20. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad Oracle VM VirtualBox.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Interoperability SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Interoperability SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Database and Comm SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET przejąć kontrolę nad systemem.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Package Build SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz powodowanie zawieszenia lub powtarzalnej awarii systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i lokalnym logowaniem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz powodowanie częściowej odmowy usługi.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Outside In Technology firmy Oracle Fusion Middleware (komponent Outside In Core) w wersji 8.5.8. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).