Katalog podatności CVE

Podatność w Oracle Communications Billing and Revenue Management w komponencie Platform, dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z zalogowaniem do infrastruktury uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy w wykorzystaniu atak przez niskouprzywilejowanego użytkownika z dostępem lokalnym do infrastruktury może doprowadzić do przejęcia systemu.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych oraz modyfikację, wstawianie lub usuwanie części danych.

Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.1.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi z dostępem sieciowym na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do danych.

Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.3.

Podatność w produkcie Oracle Middleware Common Libraries and Tools (komponent Remote Diagnostic Agent) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle Middleware Common Libraries and Tools z rodziny Oracle Fusion Middleware (komponent Remote Diagnostic Agent) w wersjach 12.2.1.4.0 i 14.1.1.0.0. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.7 (wpływ na poufność).

Podatność w komponencie Java VM produktu Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez SOCKS5 na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).

Podatność w Oracle REST Data Services (komponent General) w wersjach 24.2.0-26.2.2. Łatwy do wykorzystania atak przez HTTP pozwala napastnikowi z niskimi uprawnieniami na przejęcie kontroli nad Oracle REST Data Services.

Podatność w Oracle REST Data Services (komponent Graph QL) dotyczy wersji 24.2.0-26.2.1. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle BI Publisher.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny do wykorzystania atak przez HTTP pozwala napastnikowi z niskimi uprawnieniami na przejęcie kontroli nad systemem.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Visual Analyzer) dotyczy wersji 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Majel Mobile Service) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.