Katalog podatności CVE

Podatność w produkcie Workflow w ramach Oracle E-Business Suite (komponent: Workflow Notification Mailer), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Workflow.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Porting) w wersjach 8.61 i 8.62. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa PeopleTools, może łatwo dokonać nieautoryzowanego utworzenia, usunięcia lub modyfikacji danych oraz uzyskać dostęp do krytycznych danych.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware (komponent: Content Portal Suite), dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle WebCenter Content.

Podatność w komponencie VPD (Virtual Private Database) serwera Oracle Database. Nisko uprzywilejowany atakujący z uprawnieniem Create Table może przez sieć (Oracle Net) uzyskać nieautoryzowany dostęp do danych VPD, w tym ich tworzenie, usuwanie i modyfikację. CVSS 8.1.

Podatność w komponencie Core produktu Oracle WebLogic Server (Oracle Fusion Middleware). Nieuwierzytelniony atakujący może przez sieć (TLS) dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu części danych, a także wywołać częściową odmowę usługi. CVSS 7.3.

Podatność w komponencie Installer produktu Oracle Identity Manager (Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Identity Manager.

Podatność w komponencie RDBMS serwera Oracle Database Server. Nisko uprzywilejowany atakujący z uprawnieniem DBMS_VECTOR może przez sieć (Oracle Net) przejąć kontrolę nad RDBMS. CVSS 8.8.

Podatność w komponencie Updates Environment Mgmt produktu PeopleSoft Enterprise PeopleTools (Oracle PeopleSoft) w wersjach 8.61-8.63. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych dostępnych w PeopleTools.

Podatność w komponencie Workflow Notification Mailer produktu Oracle E-Business Suite Workflow. Nisko uprzywilejowany atakujący może przez sieć (HTTP) przejąć kontrolę nad Workflow; eksploatacja jest trudna. CVSS 7.5.

Podatność w Oracle WebCenter Content w komponencie Content Server w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Content. CVSS 9.8.

Podatność w komponencie LDAP Gateway produktu Oracle Identity Manager Connector (Oracle Fusion Middleware). Nieuwierzytelniony atakujący może przez sieć (TCP) uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie i modyfikację; eksploatacja jest trudna. CVSS 7.4.

Podatność w komponencie LDAP Gateway produktu Oracle Identity Manager Connector (Oracle Fusion Middleware). Nieuwierzytelniony atakujący może przez sieć (LDAP) uzyskać nieautoryzowany dostęp do krytycznych danych konektora. CVSS 7.5.

Podatność w komponencie SAP ERP+ produktu Oracle Identity Manager Connector (Oracle Fusion Middleware). Nieuwierzytelniony atakujący może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie i modyfikację; eksploatacja jest trudna, a skutki mogą wykraczać poza konektor (scope change). CVSS 8.7.

Podatność w Oracle Identity Manager Connector w komponencie LDAP Gateway w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Identity Manager Connector. CVSS 9.8.

Podatność w Oracle Identity Manager Connector w komponencie LDAP Gateway w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez LDAP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.1.

Podatność w komponencie LDAP Gateway produktu Oracle Identity Manager Connector (Oracle Fusion Middleware). Nisko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie i modyfikację. CVSS 7.1.

Podatność w komponencie Generic REST produktu Oracle Identity Manager Connector (Oracle Fusion Middleware). Nisko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie i modyfikację. CVSS 7.1.

Podatność w komponencie Compiler produktu Oracle Java SE (wersje 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27), Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych; wymaga dostarczenia danych do API komponentu bez użycia niezaufanych aplikacji Java Web Start lub apletów.

Podatność w komponencie General Ledger produktu PeopleSoft Enterprise FIN General Ledger Brazil (Oracle PeopleSoft) w wersji 9.1. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz wywołanie częściowej odmowy usługi (partial DOS).

Podatność w produkcie Oracle PeopleSoft Enterprise FIN Cash Management (komponent Cash Management) w wersji 9.2. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację, odczyt danych oraz częściowe zakłócenie dostępności, wymaga interakcji użytkownika.