Katalog podatności CVE

Podatność w produkcie MySQL Cluster (komponent Cluster: General) w wersjach 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć TCP pozwala nieuwierzytelnionemu atakującemu na zawieszenie lub powtarzalny crash (pełny DoS) oraz nieautoryzowany odczyt i modyfikację części danych.

Podatność w produkcie MySQL Connectors (komponent Connector/J) w wersji 26.7.0. Trudny do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na przejęcie kontroli nad MySQL Connectors.

Podatność w Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych.

Podatność w Oracle Application Object Library (komponent DB Privileges) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na przejęcie kontroli nad Oracle Application Object Library.

Podatność w Oracle Agile Engineering Data Management (komponent Install) w wersji 6.2.1. Łatwy do wykorzystania atak przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji oraz dostępu do krytycznych danych.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak przez sieć HTTP przez niskouprzywilejowanego użytkownika może prowadzić do nieautoryzowanej modyfikacji i dostępu do krytycznych danych oraz częściowego DoS, z możliwym wpływem na inne produkty.

Podatność w Oracle Applications Manager (komponent Diagnostics) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez sieć HTTP przez niskouprzywilejowanego użytkownika pozwala na przejęcie kontroli nad Oracle Applications Manager.

Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na przejęcie kontroli nad systemem.

Podatność w Primavera Unifier (komponent Core) w wersjach 21.12.0-21.12.17. Trudny do wykorzystania atak przez sieć HTTP przez nieuwierzytelnionego atakującego może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji oraz dostępu do krytycznych danych.

Podatność w produkcie Primavera Unifier (komponent Project Control) firmy Oracle Construction and Engineering. Dotyczy wersji 23.12.0-23.12.16. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt części danych.

Podatność w produkcie Oracle Agile PLM (komponent Application Server) firmy Oracle Supply Chain. Dotyczy wersji 9.3.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie Oracle Agile PLM, ale wymaga interakcji użytkownika.

Podatność w produkcie Oracle Payroll (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.

Podatność w produkcie Oracle Payroll (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.

Podatność w produkcie Oracle Concurrent Processing (komponent Other Issues) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Common Applications (komponent Role Summary) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Concurrent Processing (komponent Other) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i lokalnym logowaniem do infrastruktury na przejęcie Oracle Concurrent Processing, z możliwym wpływem na inne produkty.

Podatność w produkcie Pasta (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Pasta.

Podatność w produkcie Oracle Application Object Library (komponent Core) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie Oracle Application Object Library.

Podatność w produkcie Oracle One-to-One Fulfillment (komponent Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle One-to-One Fulfillment.