Katalog podatności CVE

Podatność w produkcie Siebel CRM End User (komponent Open UI) firmy Oracle. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych, przy wymaganej interakcji użytkownika.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na zawieszenie lub powtarzalne awarie (DoS), a także nieautoryzowaną modyfikację i odczyt części danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na zawieszenie lub powtarzalne awarie (DoS) systemu.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w komponencie ImageIO produktów Oracle Java SE, JavaFX oraz GraalVM. Nieuwierzytelniony atakujący z dostępem sieciowym może wywołać częściową odmowę usługi (partial DoS).

Podatność w komponencie CORBA produktów Oracle Java SE i GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wywołać częściową odmowę usługi (partial DoS).

Podatność w komponencie Server Infrastructure produktu Siebel CRM Deployment. Trudny w wykorzystaniu atak wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Integration - Scripting produktu Siebel CRM Development. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez CORBA może wywołać zawieszenie lub powtarzalny crash (complete DoS) oraz nieautoryzowane modyfikacje i odczyt danych.

Podatność w komponencie Open UI produktu Siebel CRM End User. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych lub wszystkich danych.

Podatność w komponencie JGSS produktów Oracle Java SE, GraalVM for JDK i GraalVM Enterprise Edition. Trudny w wykorzystaniu atak może wywołać zawieszenie lub powtarzalny crash (complete DoS) oraz nieautoryzowane modyfikacje danych.

Podatność w komponencie Libraries produktu Oracle Java SE. Nieuwierzytelniony atakujący z dostępem sieciowym może wywołać częściową odmowę usługi (partial DoS).

Podatność w komponencie Outside In PDF Export SDK produktu Oracle Outside In Technology. Atakujący z logowaniem do infrastruktury może uzyskać nieautoryzowany odczyt części danych.

Podatność w komponencie Web Access produktu Primavera P6 Enterprise Project Portfolio Management. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych.

Podatność w komponencie Networking produktów Oracle Java SE, GraalVM for JDK i GraalVM Enterprise Edition. Trudny w wykorzystaniu atak przez SOCKS5 może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w komponencie Utility produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać podatność, powodując nieautoryzowaną modyfikację danych oraz częściową odmowę usługi (partial DoS).

Podatność w komponencie Utility produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać podatność, powodując nieautoryzowaną modyfikację danych oraz częściową odmowę usługi (partial DoS).

Podatność w komponencie Networking produktów Oracle Java SE i Oracle GraalVM for JDK. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych przez Javę.