Katalog podatności CVE

W Oracle Fusion Middleware (komponent Dynamic Monitoring Service) w wersjach 12.2.1.4.0 i 14.1.2.0.0 występuje łatwo wykorzystywalna podatność. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć system, wymagając interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent User Interface) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5 pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym, przy interakcji użytkownika, na nieautoryzowany dostęp do danych, ich modyfikację oraz wywołanie zawieszenia lub powtarzalnej awarii (DoS).

Podatność w produkcie Oracle Life Sciences InForm (komponent App Server) w wersjach 7.0.1.0 i 7.0.1.1 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na częściową modyfikację lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 6.5 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Life Sciences InForm (komponent IDM Authentication) w wersjach 7.0.1.0 i 7.0.1.1. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych, nieautoryzowanym odczytem oraz częściową odmową usługi.

Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent User Interface) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5 pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych. Wymagana jest interakcja użytkownika innego niż atakujący. CVSS 3.1 Base Score 4.8 (wpływ na poufność).

W produkcie MySQL Shell firmy Oracle (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0 występuje łatwo wykorzystywalna podatność. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa MySQL Shell, może doprowadzić do zawieszenia lub powtarzalnego crashu (pełny DoS), wymagając interakcji użytkownika.

Podatność w MySQL Shell (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w MySQL Shell, z możliwym wpływem na inne produkty (scope change).

W produkcie MySQL Shell firmy Oracle (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0 występuje łatwo wykorzystywalna podatność. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa MySQL Shell, może doprowadzić do zawieszenia lub powtarzalnego crashu (pełny DoS), wymagając interakcji użytkownika.

Podatność w Oracle WebLogic Server (komponent Web Services) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja krytycznych danych.

Podatność w produkcie Oracle Financial Services Analytical Applications Infrastructure (komponent: Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać trudną do wykorzystania lukę, prowadzącą do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich. CVSS 3.1 Base Score 6.8 (wpływ na poufność i integralność).

Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent: Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: JSON. Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnego zawieszenia serwera MySQL (pełny atak typu DOS).

Podatność w module Workflow produktu Oracle PeopleSoft Enterprise PeopleTools (wersje 8.61-8.62). Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP, przy udziale interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub odczytu części danych, a skutki mogą wykraczać poza sam produkt.

Podatność w PeopleSoft Enterprise FIN Project Costing (komponent Projects) w wersji 9.2. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Luka w produkcie MySQL Server firmy Oracle (komponent InnoDB) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS). Ocena CVSS 3.1 wynosi 4.9 (wpływ na dostępność).

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Optimizer. Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnego zawieszenia serwera MySQL (pełny atak typu DOS).

Podatność w produkcie Oracle Workflow (komponent Workflow Loader) w Oracle E-Business Suite dotyczy wersji 12.2.3-12.2.15. Uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, powodując nieautoryzowaną modyfikację lub usunięcie części danych oraz częściową odmowę usługi (partial DoS).

Podatność w PeopleSoft Enterprise FIN Maintenance Management (komponent Work Order Management) w wersji 9.2. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w Oracle PeopleSoft Enterprise FIN Contracts (komponent: Contracts) w wersji 9.2. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w PeopleSoft Enterprise FIN Maintenance Management (komponent Work Order Management) w wersji 9.2. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.