Katalog podatności CVE

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security) dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w aplikacji.

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security) dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, co prowadzi do przejęcia kontroli nad aplikacją.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) dotyczy wersji 6.2.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, która wymaga interakcji użytkownika, co prowadzi do przejęcia kontroli nad aplikacją.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.20. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury, na której działa VirtualBox, może wykorzystać podatność wymagającą interakcji użytkownika, co prowadzi do przejęcia kontroli nad VirtualBox i może znacząco wpłynąć na inne produkty.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.20. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury, na której działa VirtualBox, może łatwo wykorzystać podatność, co prowadzi do przejęcia kontroli nad VirtualBox.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) dotyczy wersji 6.2.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia kontroli nad aplikacją.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia systemu.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz częściowego DOS.

Podatność w Oracle Helidon (komponent helidon-cors) w wersjach 3.0.0-3.2.21. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanej modyfikacji i odczytu danych oraz wpływu na inne produkty.

Podatność w Oracle Helidon (komponent helidon-common-mapper) w wersjach 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację danych, częściowy odczyt i częściowy DOS.

Podatność w Oracle Helidon (komponent helidon-grpc-server) w wersjach 3.0.0-3.2.21. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząc do nieautoryzowanej modyfikacji i odczytu danych oraz wpływu na inne produkty.

Podatność w Oracle Helidon (komponent helidon-webclient-http2) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząc do zawieszenia lub powtarzalnej awarii (całkowity DOS).

Podatność w Oracle Cost Management (komponent Cost Planning) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia systemu.

Podatność w Oracle Application Object Library (komponent DB Privileges) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem lokalnym do infrastruktury, prowadząc do przejęcia systemu.

Podatność w Oracle Agile PLM (komponent Acollect) w wersji 2.6. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w Oracle Commerce Platform (komponent Dynamo Commerce Server) w wersji 11.4.0. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz częściowego odczytu.

Podatność w produkcie Oracle Purchasing w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Purchasing. CVSS 3.1 Base Score 8.8.

Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.