Katalog podatności CVE

Podatność w Oracle Solaris (wersja 11.4) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad systemem. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może w trudnych warunkach dokonać nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych, a także częściowo zakłócić dostępność usługi.

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP wywołanie zawieszenia lub powtarzalnej awarii (DoS) oraz nieautoryzowaną modyfikację i odczyt części danych. CVSS 3.1 Base Score 8.6 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Applications Manager w ramach Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Applications Manager.

Podatność w Oracle GoldenGate (komponent Admin Client Executable) w wersjach 23.4–23.26.2.0.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle GoldenGate.

Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTPS może łatwo uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w Oracle BI Publisher.

Podatność w produkcie Oracle ZFS Storage Appliance Kit w ramach Oracle Systems (komponent: Core), dotyczy wersji 8.8. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle ZFS Storage Appliance Kit.

Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach, wymagających interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub odczytu danych, z możliwym wpływem na inne produkty.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Foundation) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo spowodować częściową niedostępność usługi (partial DoS).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Web General) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub odczytu danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61–8.63. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w PeopleTools.

Podatność w Oracle BI Publisher (komponent BI Publisher Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo dokonać nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych oraz odczytu podzbioru danych.

Podatność w produkcie Oracle Management Pack for Oracle GoldenGate w ramach Oracle GoldenGate (komponent: EM Plugin), dotyczy wersji 13.4.1.0.1-13.5.2.0.6. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego przejąć kontrolę nad produktem, przy czym atak wymaga interakcji człowieka.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.

Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle BI Publisher.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Purchasing w ramach Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).