Katalog podatności CVE

Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach, wymagających interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub odczytu danych, z możliwym wpływem na inne produkty.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Foundation) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo spowodować częściową niedostępność usługi (partial DoS).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Web General) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub odczytu danych, z możliwym wpływem na inne produkty.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61–8.63. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w PeopleTools.

Podatność w Oracle BI Publisher (komponent BI Publisher Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo dokonać nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych oraz odczytu podzbioru danych.

Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle BI Publisher.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Porting) w wersjach 8.61 i 8.62. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa PeopleTools, może łatwo dokonać nieautoryzowanego utworzenia, usunięcia lub modyfikacji danych oraz uzyskać dostęp do krytycznych danych.

Podatność w komponencie Installer produktu Oracle Identity Manager (Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Identity Manager.

Podatność w komponencie Updates Environment Mgmt produktu PeopleSoft Enterprise PeopleTools (Oracle PeopleSoft) w wersjach 8.61-8.63. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych dostępnych w PeopleTools.

Podatność w komponencie Compiler produktu Oracle Java SE (wersje 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27), Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych; wymaga dostarczenia danych do API komponentu bez użycia niezaufanych aplikacji Java Web Start lub apletów.

Podatność w komponencie General Ledger produktu PeopleSoft Enterprise FIN General Ledger Brazil (Oracle PeopleSoft) w wersji 9.1. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz wywołanie częściowej odmowy usługi (partial DOS).

Podatność w komponencie Bidder Registration produktu PeopleSoft Enterprise SCM Strategic Sourcing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w komponencie Supplier Registration produktu PeopleSoft Enterprise SCM Purchasing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w komponencie Strategic Sourcing produktu PeopleSoft Enterprise SCM Strategic Sourcing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w komponencie RDBMS produktu Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym działa RDBMS, na wywołanie zawieszenia lub powtarzalnej awarii (pełna odmowa usługi).

Podatność w komponencie eProcurement produktu PeopleSoft Enterprise FIN Common Objects Brazil (Oracle PeopleSoft) w wersji 9.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji.

Podatność w komponencie Outside In Clean Content SDK produktu Oracle Outside In Technology (Oracle Fusion Middleware) w wersji 8.5.8. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt podzbioru danych oraz wywołanie częściowej odmowy usługi.

Podatność w Oracle PeopleSoft Enterprise FIN Common Objects Brazil (komponent eProcurement) w wersji 9.1. Wysoko uprzywilejowany atakujący z dostępem do fizycznego segmentu komunikacyjnego może bez autoryzacji tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent QAS) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych oraz powodować częściową odmowę usługi (partial DoS).

Podatność w Oracle Fusion Middleware Control (komponent Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z dostępem fizycznym może, przy interakcji użytkownika, przejąć kontrolę nad Oracle Fusion Middleware Control.