Katalog podatności CVE

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Updates Environment Mgmt. Dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i logowaniem do infrastruktury naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Push Notifications. Dotyczy wersji 8.61 i 8.62. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem do fizycznego segmentu komunikacyjnego naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Search Framework. Dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Meta Data. Dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszyć system.

Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools w komponencie Process Scheduler, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, ale wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Search Framework, dotyczy wersji 8.62. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, ale wymaga interakcji użytkownika. Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Portal, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany odczyt podzbioru danych oraz częściowa odmowa usługi (partial DOS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Application Data Sets, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja krytycznych danych oraz całkowita odmowa usługi (complete DOS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Query, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowane zawieszenie lub powtarzalne awarie (complete DOS) oraz nieautoryzowana modyfikacja i odczyt części danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Weblogic, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa PeopleTools, na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Order Management w Oracle E-Business Suite w komponencie Product Diagnostic Tools, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz nieautoryzowana modyfikacja części danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Application Server - JRE, dotyczy wersji 8.61-8.63. Łatwa do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z logowaniem do infrastruktury, na której działa PeopleTools, na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Weblogic, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz nieautoryzowana modyfikacja części danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Web Server, dotyczy wersji 8.61-8.63. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, które może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Solaris (komponent X Window System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala zalogowanemu użytkownikowi o niskich uprawnieniach na nieautoryzowaną modyfikację i odczyt części danych oraz na częściowe zakłócenie dostępności systemu.

OGNL to biblioteka nawigacji po grafie obiektów dla Javy. W wersjach przed 3.4.13 opcjonalny tryb stricter-invocation nie blokuje obiektów java.lang.reflect.Method, Constructor ani Field, co pozwala obejść kontrolę i wywołać operacje na zablokowanych klasach przez refleksję JDK.

Podatność use-after-free w bibliotece Skia w Google Chrome na Androidzie przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Niezainicjowany zasób w bibliotece ANGLE w Google Chrome na Windows przed wersją 156.0.8078.47. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Warunek wyścigu w mechanizmie rozszerzeń Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

Warunek wyścigu w module Installer w Google Chrome na Mac przed wersją 156.0.8078.47. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.