Katalog podatności CVE

Podatność w komponencie Java plugin produktu Oracle Java SE (wersje 8u503 i 8u503-perf). Nisko uprzywilejowany atakujący z dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie i modyfikację; eksploatacja jest trudna, a skutki mogą wykraczać poza Java SE (scope change). Dotyczy klientów uruchamiających niezaufany kod w sandboxie (np. aplety, Web Start). CVSS 7.5.

Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.

Podatność w komponencie Bidder Registration produktu PeopleSoft Enterprise SCM Strategic Sourcing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w komponencie Supplier Registration produktu PeopleSoft Enterprise SCM Purchasing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w komponencie Strategic Sourcing produktu PeopleSoft Enterprise SCM Strategic Sourcing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w komponencie RDBMS produktu Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym działa RDBMS, na wywołanie zawieszenia lub powtarzalnej awarii (pełna odmowa usługi).

Podatność w PeopleSoft Enterprise SCM Strategic Sourcing (komponent Strategic Sourcing) w wersji 9.2. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad aplikacją. CVSS 8.8.

Podatność w Oracle JavaFX (komponent JavaFX) w wersjach 25.0.4 i 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych, wymaga interakcji użytkownika; dotyczy klientów z sandboxem Java Web Start/aplikacji.

Podatność w komponencie eProcurement produktu PeopleSoft Enterprise FIN Common Objects Brazil (Oracle PeopleSoft) w wersji 9.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji.

Podatność w komponencie Outside In Clean Content SDK produktu Oracle Outside In Technology (Oracle Fusion Middleware) w wersji 8.5.8. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt podzbioru danych oraz wywołanie częściowej odmowy usługi.

Podatność w Oracle PeopleSoft Enterprise FIN Common Objects Brazil (komponent eProcurement) w wersji 9.1. Wysoko uprzywilejowany atakujący z dostępem do fizycznego segmentu komunikacyjnego może bez autoryzacji tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w Oracle HTTP Server (komponent Web Listener) w wersji 12.2.1.4.0. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad serwerem. CVSS 7.8.

Podatność w PeopleSoft Enterprise CC Common Application Objects (komponent BAM Framework) w wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent QAS) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych oraz powodować częściową odmowę usługi (partial DoS).

Podatność w Oracle Fusion Middleware Control (komponent Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z dostępem fizycznym może, przy interakcji użytkownika, przejąć kontrolę nad Oracle Fusion Middleware Control.

Podatność w Oracle PeopleSoft Enterprise FIN Common Objects Argentina (komponent Asset Management) w wersji 9.1. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać do nich pełny dostęp oraz powodować częściową odmowę usługi.

Podatność w PeopleSoft Enterprise FIN Common Objects Argentina (komponent Integration) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 7.5.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JGSS). Trudny do wykorzystania atakujący bez uwierzytelnienia z dostępem sieciowym może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych. Podatność dotyczy klientów z sandboxem Java Web Start lub apletami Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JGSS). Trudny do wykorzystania atakujący bez uwierzytelnienia z dostępem sieciowym może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych. Podatność dotyczy klientów z sandboxem Java Web Start lub apletami Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JGSS). Trudny do wykorzystania atakujący bez uwierzytelnienia z dostępem sieciowym może dokonywać nieautoryzowanych operacji tworzenia, usuwania lub modyfikacji krytycznych danych. Podatność można wykorzystać wyłącznie przez dostarczanie danych do API komponentu, np. przez usługę sieciową.