Katalog podatności CVE

Podatność typu out-of-bounds read w IBM QRadar SIEM w wersjach 7.6.0.0–7.6.0.4 oraz 7.5.0 do Update Package 16 Interim Fix 001. Zdalny atakujący może wykorzystać tę podatność do wywołania odmowy usługi lub uzyskania dostępu do poufnych informacji.

Podatność w IBM QRadar SIEM wynikająca z niekontrolowanego zużycia zasobów. Zdalny atakujący może ją wykorzystać do wywołania odmowy usługi.

IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu powiązania z nieograniczonym adresem IP.

Podatność w Oracle Data Integrator (komponent Dictionary Repository) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez SQL, na przejęcie kontroli nad produktem.

Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Essbase. CVSS 3.1 Base Score 9.8.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na wywołanie zawieszenia lub powtarzalnej awarii (pełna odmowa usługi).

Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle Essbase, z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.

Podatność w Oracle Essbase (komponent: Java Based Agent) w wersji 21.8.3.0.0. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle Essbase, na przejęcie kontroli nad Oracle Essbase, co może znacząco wpłynąć na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych dostępnych w Oracle Essbase, a także nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Essbase.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może wywołać częściową odmowę usługi (partial DoS).

Podatność w Oracle Essbase (komponent Build) w wersji 21.8.3.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Essbase.

Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Essbase, z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase.

Podatność w Oracle Essbase (komponent: Federated Partitions) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację lub usunięcie oraz częściowe zakłócenie dostępności (partial DoS), z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi. CVSS 9.1.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może nieautoryzowanie modyfikować, wstawiać lub usuwać dane, odczytywać część danych oraz wywołać częściową odmowę usługi.

Podatność w Oracle Essbase (komponent Essbase Web Platform) w wersji 21.8.3.0.0. Umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych oraz modyfikację, wstawianie lub usuwanie części danych Essbase, z możliwym wpływem na inne produkty.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Essbase (komponent Essbase Web Platform) w wersji 21.8.3.0.0. Trudny w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego może doprowadzić do przejęcia Essbase i wpłynąć na inne produkty.

Podatność w Oracle Essbase (komponent Java Based Agent) w wersji 21.8.3.0.0. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Essbase. CVSS 3.1 Base Score 3.7 (wpływ na poufność).