Katalog podatności CVE

W Google Chrome przed wersją 156.0.8078.47 w komponencie Views występuje błąd use-after-free. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 w komponencie CSS występuje wyciek informacji. Zdalny atakujący może ujawnić poufne informacje za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 w komponencie Loader występuje nieprawidłowa autoryzacja. Zdalny atakujący może obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje obserwowalna rozbieżność w komponencie Animation. Zdalny atakujący może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Błędne odwzorowanie interfejsu użytkownika w komponencie Browser przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 w komponencie Input brakuje autoryzacji. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia za pomocą spreparowanej strony HTML.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Product Hub.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Product Hub.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Product Hub.

Podatność w produkcie Installed Base w Oracle E-Business Suite (komponent: Data Provider UI), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Podatność w produkcie Installed Base w Oracle E-Business Suite (komponent: Create Item Instance). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na naruszenie Installed Base, wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na przejęcie Oracle Bills of Material.

Podatność w produkcie Strategic Network Optimization w Oracle E-Business Suite (komponent: Installation of SNO). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie Strategic Network Optimization, wymaga interakcji użytkownika.

Podatność w produkcie Global Order Promising w Oracle E-Business Suite (komponent: Web Service). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na naruszenie Global Order Promising, może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami na dostęp sieciowy przez HTTP na przejęcie Oracle Contract Lifecycle Management for Public Sector.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na naruszenie Oracle Shipping Execution, może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent Workflow Events) dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać tę podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Oracle Shipping Execution.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent Workflow Events) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP może doprowadzić do przejęcia kontroli nad Oracle Shipping Execution.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych, ich modyfikacji oraz częściowego zakłócenia działania usługi (partial DoS).

Podatność w produkcie Oracle Quality w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich.