Katalog podatności CVE

Podatność w Oracle PeopleSoft Enterprise FIN Common Objects Argentina (komponent Asset Management) w wersji 9.1. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać do nich pełny dostęp oraz powodować częściową odmowę usługi.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JGSS). Trudny do wykorzystania atakujący bez uwierzytelnienia z dostępem sieciowym może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych. Podatność dotyczy klientów z sandboxem Java Web Start lub apletami Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JGSS). Trudny do wykorzystania atakujący bez uwierzytelnienia z dostępem sieciowym może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych. Podatność dotyczy klientów z sandboxem Java Web Start lub apletami Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JGSS). Trudny do wykorzystania atakujący bez uwierzytelnienia z dostępem sieciowym może dokonywać nieautoryzowanych operacji tworzenia, usuwania lub modyfikacji krytycznych danych. Podatność można wykorzystać wyłącznie przez dostarczanie danych do API komponentu, np. przez usługę sieciową.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych oraz uzyskać nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Lightweight HTTP Server). Nieuwierzytelniony atakujący z dostępem sieciowym może dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych. Podatność można wykorzystać wyłącznie przez dostarczanie danych do API komponentu, np. przez usługę sieciową.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Networking). Nieuwierzytelniony atakujący z dostępem sieciowym może dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych. Podatność można wykorzystać wyłącznie przez dostarczanie danych do API komponentu, np. przez usługę sieciową.

Podatność w Oracle Java SE w komponencie Networking. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać podatność poprzez dostarczenie danych do API komponentu, co prowadzi do nieautoryzowanej modyfikacji, wstawiania lub usuwania części danych dostępnych w Oracle Java SE.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym produktem.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym produktem.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel Apps - Customer Order Management firmy Oracle (komponent: Order Management). Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji, wstawiania lub usuwania danych, uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalne awarie (całkowita odmowa usługi) Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym produktem.

Podatność w produkcie Siebel CRM End User firmy Oracle (komponent: Open UI). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Siebel CRM End User (komponent Open UI) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w produkcie Siebel Apps - Financial Services (komponent Financial Accounts) firmy Oracle. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację, wstawianie lub usuwanie.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację, wstawianie lub usuwanie.