Katalog podatności CVE

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, może wykorzystać podatność, co może wpływać na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.9.4. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie JD Edwards EnterpriseOne Tools. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: OpenSearch Dashboards). Dotyczy wersji 8.60, 8.61 i 8.62. Podatność łatwa do wykorzystania pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie PeopleSoft Enterprise PeopleTools. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 4.9 (wpływ na poufność).

Podatność w produkcie Oracle Applications Manager (Oracle E-Business Suite, komponent Application Logging Interfaces) w wersjach 12.2.3-12.2.14. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Applications Manager. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Security) dotyczy wersji Java SE 8u461, 8u461-perf, 11.0.28, 17.0.16, 21.0.8, 25, GraalVM for JDK 17.0.16 i 21.0.8 oraz GraalVM Enterprise Edition 21.3.15. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym naruszyć integralność danych.

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Object and Environment Tech) w wersjach 9.2.0.0-9.2.9.4. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie JD Edwards EnterpriseOne Tools. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może wykorzystać podatność, ale wymagana jest interakcja użytkownika. Podatność może wpływać na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w Oracle MySQL Server (komponent InnoDB) dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash serwera (pełny DoS) oraz dokonać nieautoryzowanych modyfikacji danych.

Podatność w Oracle MySQL Server (komponent Server: DML) dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash serwera (pełny DoS) oraz dokonać nieautoryzowanych modyfikacji danych.

Podatność w produkcie Oracle Workflow (Oracle E-Business Suite, komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.14. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Workflow. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Rich Text Editor) w wersjach 8.60, 8.61 i 8.62. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do danych (odczyt i modyfikacja).

Podatność w komponencie Portable Clusterware Oracle Database Server umożliwia nieuwierzytelnionemu atakującemu zdalnie uzyskać dostęp przez Bonjour i odczytać podzbiór danych. Może mieć również znaczący wpływ na inne produkty (zmiana zakresu). Dotyczy wersji 19.3-19.28, 21.3-21.19, 23.4-23.9.

Podatność w Oracle ZFS Storage Appliance Kit (komponent Analytics) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może zdalnie wywołać zawieszenie lub powtarzalny crash (pełny DOS) urządzenia. CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: InnoDB). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na spowodowanie zawieszenia lub częstych, powtarzalnych awarii (całkowity DOS) serwera MySQL.

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: InnoDB). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na spowodowanie zawieszenia lub częstych, powtarzalnych awarii (całkowity DOS) serwera MySQL.

Podatność w MySQL Server (komponent: Server: Optimizer) dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 i 9.0.0-9.4.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym może spowodować zawieszenie lub powtarzalne awarie (pełny DoS) serwera MySQL. CVSS 4.9.

Podatność w produkcie Oracle iStore (komponent: Shopping Cart) w Oracle E-Business Suite w wersjach 12.2.5-12.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji człowieka. Może to skutkować nieautoryzowaną modyfikacją lub odczytem danych dostępnych w Oracle iStore.

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: Server: Optimizer). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na spowodowanie zawieszenia lub częstych, powtarzalnych awarii (całkowity DOS) serwera MySQL.

Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Umożliwia atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w tym produkcie.

Podatność w produkcie Oracle Financial Services Analytical Applications Infrastructure (część Oracle Financial Services Applications) w komponencie Platform. Dotyczy wersji 8.0.7.9, 8.0.8.7 i 8.1.2.5. Atakujący bez uwierzytelnienia może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do odczytu i modyfikacji danych.