Katalog podatności CVE

Podatność w Oracle JavaFX (komponent JavaFX) w wersjach 25.0.4 i 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych, wymaga interakcji użytkownika; dotyczy klientów z sandboxem Java Web Start/aplikacji.

Podatność w PeopleSoft Enterprise CC Common Application Objects (komponent BAM Framework) w wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JSSE). Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych; dotyczy API komponentu, np. przez usługę webową.

Podatność w Siebel CRM Deployment (komponent Server Infrastructure) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację, odczyt danych oraz częściowe zakłócenie dostępności.

Podatność w Siebel CRM Deployment (komponent Server Infrastructure) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem do infrastruktury na spowodowanie częściowego zakłócenia dostępności (partial DoS).

Podatność w Oracle Java SE (komponent Networking) w wersji 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowego zakłócenia dostępności; może być wykorzystana przez API komponentu, np. usługę webową, oraz dotyczy klientów z sandboxem Java.

Podatność w Oracle Java SE, Oracle JavaFX i Oracle GraalVM Enterprise Edition (komponent JavaFX). Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych, wymaga interakcji użytkownika; dotyczy klientów z sandboxem Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Sound). Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowego zakłócenia dostępności, wymaga interakcji użytkownika; dotyczy klientów z sandboxem Java.

Podatność w komponencie Serviceability produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Wymaga zalogowania do infrastruktury oraz interakcji użytkownika, a jej wykorzystanie jest trudne. Może prowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz częściowej odmowy usługi (partial DoS).

Podatność w produkcie Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych, ale wymaga interakcji użytkownika.

Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych bez interakcji użytkownika.

Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.

Podatność w Oracle Java SE i Oracle GraalVM Enterprise Edition (komponent 2D) w wersjach 8u503, 8u503-perf i 21.3.19.1.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na modyfikację, wstawianie lub usuwanie części danych; dotyczy także środowisk z sandboxem Java Web Start/aplikacji.

Podatność w Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt części danych.

Podatność w Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent AWT) w wielu wersjach. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym na nieautoryzowany odczyt części danych, ale wymaga interakcji użytkownika; dotyczy klientów z sandboxem Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent ImageIO) w wielu wersjach. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt części danych; dotyczy także klientów z sandboxem Java.

Podatność w Oracle Java SE (komponent Security) w wersjach 21.0.12.1, 25.0.4.1 i 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na modyfikację, wstawianie lub usuwanie części danych; dotyczy także klientów z sandboxem Java.

Podatność w Oracle PeopleSoft Enterprise CC Common Application Objects (komponent Common Application Objects) w wersji 9.2. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security). Dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie działania usługi (partial DoS).