Katalog podatności CVE

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Group Replication GCS) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacyjnego przejąć kontrolę nad serwerem MySQL.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym modyfikować krytyczne dane oraz powodować zawieszenie lub powtarzalne awarie (DoS).

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Group Replication Plugin) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacyjnego powodować zawieszenie lub powtarzalne awarie (DoS) oraz modyfikować część danych.

Podatność w MySQL Server i MySQL Cluster (komponent: Client programs) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad serwerem MySQL.

Podatność w MySQL Server i MySQL Cluster (komponent: Client programs) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad serwerem MySQL.

Podatność w MySQL Server i MySQL Cluster (komponent: Client programs) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad serwerem MySQL.

Podatność w produkcie MySQL Cluster (komponent Cluster: General) w wersjach 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć TCP pozwala nieuwierzytelnionemu atakującemu na zawieszenie lub powtarzalny crash (pełny DoS) oraz nieautoryzowany odczyt i modyfikację części danych.

Podatność w produkcie MySQL Connectors (komponent Connector/J) w wersji 26.7.0. Trudny do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na przejęcie kontroli nad MySQL Connectors.

Podatność w Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych.

Podatność w Oracle Application Object Library (komponent DB Privileges) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na przejęcie kontroli nad Oracle Application Object Library.

Podatność w Oracle Agile Engineering Data Management (komponent Install) w wersji 6.2.1. Łatwy do wykorzystania atak przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji oraz dostępu do krytycznych danych.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak przez sieć HTTP przez niskouprzywilejowanego użytkownika może prowadzić do nieautoryzowanej modyfikacji i dostępu do krytycznych danych oraz częściowego DoS, z możliwym wpływem na inne produkty.

Podatność w Oracle Applications Manager (komponent Diagnostics) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez sieć HTTP przez niskouprzywilejowanego użytkownika pozwala na przejęcie kontroli nad Oracle Applications Manager.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na przejęcie kontroli nad systemem.

Podatność w Primavera Unifier (komponent Core) w wersjach 21.12.0-21.12.17. Trudny do wykorzystania atak przez sieć HTTP przez nieuwierzytelnionego atakującego może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji oraz dostępu do krytycznych danych.

Podatność w produkcie Primavera Unifier (komponent Project Control) firmy Oracle Construction and Engineering. Dotyczy wersji 23.12.0-23.12.16. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt części danych.

Podatność w produkcie Oracle Agile PLM (komponent Application Server) firmy Oracle Supply Chain. Dotyczy wersji 9.3.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie Oracle Agile PLM, ale wymaga interakcji użytkownika.

Podatność w produkcie Oracle Payroll (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.

Podatność w produkcie Oracle Payroll (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.