Katalog podatności CVE

Podatność w produkcie Oracle Applications Framework (komponent: Personalization) w wersjach 12.2.9-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt podzbioru danych, a także częściową odmowę usługi. CVSS 3.1 Base Score 4.7 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process firmy Oracle Supply Chain (komponent Product Quality Management) w wersji 6.2.4. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w produkcie. CVSS 3.1 Base Score 4.3 (wpływ na poufność).

Podatność w PeopleSoft Enterprise SCM Purchasing (komponent Purchasing) w wersji 9.2. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w produkcie Oracle Identity Manager Connector (komponent Microsoft Active Directory) w wersji 12.2.1.4.0. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez LDAP naruszyć system, co może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym odczytem części danych.

Luka w produkcie MySQL Server firmy Oracle (komponent Server: DML) dotyczy wersji 8.0.0-8.0.45. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS). Ocena CVSS 3.1 wynosi 4.9 (wpływ na dostępność).

Podatność w Oracle Identity Manager Connector (komponent Core) w wersji 12.2.1.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w konektorze.

Podatność w Oracle Identity Manager Connector (komponent Core) w wersji 12.2.1.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w konektorze.

Podatność w produkcie Oracle Business Process Management Suite (komponent Human workflow 11g+) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem części danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Identity Manager (komponent Identity Console) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem części danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na wywołanie zawieszenia lub powtarzalnego crashu systemu (całkowity DoS).

W Oracle PeopleSoft Enterprise HCM Human Resources w wersji 9.2 (komponent Job Profile Manager) wykryto podatność łatwą do wykorzystania przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich.

Luka w produkcie MySQL Server firmy Oracle (komponent Server: Optimizer) dotyczy wersji 8.0.0-8.0.45. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS). Ocena CVSS 3.1 wynosi 4.9 (wpływ na dostępność).

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Fluid Core) w wersjach 8.61-8.62. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt podzbioru danych, a także częściową odmowę usługi. Ze względu na zmianę zakresu (scope change) atak może wpłynąć na inne produkty. CVSS 3.1 Base Score 6.6.

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Group Replication Plugin. Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnego zawieszenia serwera MySQL (pełny atak typu DOS).

Podatność w produkcie Oracle Configurator (komponent User Interface) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem części danych, z możliwym wpływem na inne produkty.

Podatność w Oracle GoldenGate (komponent Libraries) w wersjach 23.4-23.10. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność do nieautoryzowanego odczytu podzbioru danych dostępnych w Oracle GoldenGate.

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Optimizer. Dotyczy wersji 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnego zawieszenia serwera MySQL (pełny atak typu DOS).

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: Group Replication Plugin) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym poprzez wiele protokołów na zawieszenie lub wielokrotne awarie MySQL Server (pełny DOS).

Podatność w produkcie MySQL Server firmy Oracle (komponent: Server: Group Replication Plugin). Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym poprzez wiele protokołów na kompromitację MySQL Server, co może skutkować zawieszeniem lub powtarzalnym crashem (pełny DOS).

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Portal) w wersjach 8.61-8.62. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem części danych, z możliwym wpływem na inne produkty.