Katalog podatności CVE

W wersjach my flatonica <= 0.0.8 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.

Brak autoryzacji w Prince Integrate Google Drive umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu 'Path Traversal' w QuantumCloud Conversational Forms dla ChatBota pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu.

Rozszerzenie Adobe Acrobat PDF dla Chrome w wersji 26.5.2.2 i wcześniejszych zawiera podatność typu UXSS (Universal XSS) umożliwiającą ujawnienie danych między domenami. Atakujący może wykorzystać tę lukę do uzyskania dostępu do danych sesji ofiary.

Podatność w produkcie Oracle Public Sector Payroll w ramach Oracle E-Business Suite, dotycząca komponentu: Operacje wewnętrzne. Wersje 12.2.3-12.2.15 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do przejęcia systemu.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.8, która może być wykorzystana przez atakującego z wysokimi uprawnieniami, mającego dostęp do infrastruktury, w której działa Oracle VM VirtualBox. Umożliwia to przejęcie kontroli nad Oracle VM VirtualBox.

Podatność w produkcie Oracle Outsourced Mfg dla przemysłów dyskretnych w Oracle E-Business Suite, dotycząca komponentu Operacje wewnętrzne. Wspierane wersje, które są narażone, to 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP na przejęcie kontroli nad Oracle Outsourced Mfg dla przemysłów dyskretnych.

Podatność w produkcie Oracle Outsourced Mfg dla przemysłów dyskretnych w Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Wpływa na wersje 12.2.3-12.2.15.

Podatność w produkcie Oracle HR Intelligence w ramach Oracle E-Business Suite, dotycząca komponentu Operacji Wewnętrznych. Umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle HR Intelligence.

Podatność w produkcie Oracle HR Intelligence w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle HR Intelligence. Wersje 12.2.3-12.2.15 są podatne na tę łatwą do wykorzystania lukę.

Podatność w produkcie Oracle Financials dla EMEA w ramach Oracle E-Business Suite, dotycząca komponentu Operacji Wewnętrznych. Wersje 12.2.3-12.2.15 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do przejęcia Oracle Financials dla EMEA.

Podatność w produkcie Oracle Public Sector Financials (International) w ramach Oracle E-Business Suite, dotycząca komponentu autoryzacji. Umożliwia łatwe wykorzystanie przez atakującego o niskich uprawnieniach z dostępem do sieci przez HTTP, co może prowadzić do przejęcia systemu.

Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite, dotycząca administracji na poziomie witryny dostawcy pracy. Umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle Universal Work Queue.

Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite, dotycząca administracji na poziomie dostawcy pracy. Wersje 12.2.3-12.2.15 są narażone na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP.

Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.

Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.

Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Project Portfolio Analysis. Wpływa na wersje 12.2.3-12.2.15.

Podatność w produkcie Oracle Subledger Accounting w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Subledger Accounting.

Podatność w produkcie Oracle Subledger Accounting w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle Subledger Accounting.

Podatność w produkcie Oracle iSupplier Portal w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle iSupplier Portal.