Katalog podatności CVE

Podatność w produkcie Oracle Health Sciences Data Management Workbench (komponent Logger) dotyczy wersji 3.4.0.1.3 i 3.4.1.0.10. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności danych, w tym pełny dostęp do wszystkich danych aplikacji.

Podatność w produkcie Oracle Life Sciences InForm (komponent: Web Server) w wersji 7.0.1.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do danych (odczyt, modyfikacja, wstawianie, usuwanie) w części danych InForm. CVSS 6.1.

Podatność w produkcie Oracle Life Sciences InForm (komponent: Web Server) w wersji 7.0.1.0. Atakujący z niskimi uprawnieniami może wykorzystać podatność przez sieć HTTP, co prowadzi do nieautoryzowanego odczytu podzbioru danych. CVSS 4.3 (wpływ na poufność).

Podatność w komponencie Java VM Oracle Database Server (wersje 19.3-19.28, 21.3-21.19, 23.4-23.9). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na naruszenie Java VM. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych dla Java VM. CVSS 5.9 (wpływ na integralność).

Podatność w Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle PeopleSoft Enterprise FIN Payables (komponent Payables) dotyczy wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać tę podatność, co prowadzi do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych, nieautoryzowanego odczytu części danych oraz częściowego zakłócenia dostępności (partial DoS).

Podatność w produkcie Oracle PeopleSoft PeopleSoft Enterprise FIN Maintenance Management (komponent: Work Order Management). Wspierana wersja to 9.2. Łatwo eksploatowalna podatność pozwala atakującemu o niskich uprawnieniach z dostępem sieciowym przez HTTP na naruszenie PeopleSoft Enterprise FIN Maintenance Management. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym dostępem do odczytu podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersjach 7.1.12 i 7.2.2. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, gdzie działa VirtualBox. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych VirtualBox. CVSS 6.5.

PeopleSoft Enterprise FIN IT Asset Management w wersji 9.2 zawiera podatność w komponencie IT Asset Management. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych aplikacji. CVSS 6.5 (wpływ na poufność).

Oracle BI Publisher w wersjach 7.6.0.0.0 i 8.2.0.0.0 zawiera podatność w komponencie Web Service API. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych aplikacji. CVSS 6.5 (wpływ na poufność).

Podatność w produkcie Oracle Scripting (Oracle E-Business Suite, komponent Miscellaneous) w wersjach 12.2.3-12.2.14. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Scripting. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych Oracle Scripting oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).

Luka w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent: Query) w wersjach 8.61 i 8.62. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w PeopleTools. CVSS 3.1 Base Score 4.3 (wpływ na poufność).

Podatność w produkcie Oracle Applications Framework (komponent: Upload Attachments) w wersjach 12.2.3-12.2.14. Atakujący z niskimi uprawnieniami może wykorzystać podatność przez HTTP, co prowadzi do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. CVSS 4.3 (wpływ na integralność).

Podatność w Oracle Solaris 11 w komponencie Filesystem. Wymaga wysokich uprawnień i interakcji użytkownika, ale może prowadzić do zawieszenia lub powtarzalnego crashu systemu (całkowity DoS).

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: Server: Components Services). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 i 9.0.0-9.4.0. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Server.

Podatność w Oracle Solaris 11 w komponencie Kernel. Nisko uprzywilejowany atakujący z dostępem lokalnym może wywołać zawieszenie lub powtarzalny crash systemu (całkowity DoS).

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: Server: Optimizer). Dotyczy wersji 9.0.0-9.4.0. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, może doprowadzić do zawieszenia lub częstych awarii (całkowity DoS) serwera MySQL. CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może wykorzystać podatność, ale wymagana jest interakcja użytkownika. Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Applications Framework (część Oracle E-Business Suite) w komponencie Personalization. Dotyczy wersji 12.2.3-12.2.14. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do modyfikacji danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do danych (odczyt i modyfikacja).