Katalog podatności CVE

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JSSE). Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych; dotyczy API komponentu, np. przez usługę webową.

Podatność w Oracle Outside In Technology (komponent Outside In Image Export SDK) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.

Podatność w Oracle Outside In Technology (komponent Outside In Image Export SDK) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.

Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.

Podatność w Oracle Outside In Technology (komponent Outside In Image Export SDK) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych oraz uzyskać nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Lightweight HTTP Server). Nieuwierzytelniony atakujący z dostępem sieciowym może dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych. Podatność można wykorzystać wyłącznie przez dostarczanie danych do API komponentu, np. przez usługę sieciową.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Networking). Nieuwierzytelniony atakujący z dostępem sieciowym może dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych. Podatność można wykorzystać wyłącznie przez dostarczanie danych do API komponentu, np. przez usługę sieciową.

Podatność w Oracle Java SE w komponencie Networking. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać podatność poprzez dostarczenie danych do API komponentu, co prowadzi do nieautoryzowanej modyfikacji, wstawiania lub usuwania części danych dostępnych w Oracle Java SE.

Podatność w Siebel CRM Deployment (komponent Server Infrastructure) w wersjach 17.0-26.9. Trudny w wykorzystaniu atak nieuwierzytelnionego użytkownika z dostępem sieciowym przez HTTP może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do nich. CVSS 7.4.

Podatność w Siebel CRM Deployment (komponent Server Infrastructure) w wersjach 17.0-26.9. Trudny w wykorzystaniu atak nieuwierzytelnionego użytkownika z dostępem sieciowym przez HTTP może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do nich. CVSS 7.4.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym produktem.

Podatność w produkcie Oracle Siebel CRM End User (komponent: Communications Panel/Dashboard) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonywać nieautoryzowanych zmian, wstawiania lub usuwania części danych.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym produktem.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Siebel CRM Deployment.

Podatność w produkcie Siebel Apps - Customer Order Management firmy Oracle (komponent: Order Management). Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji, wstawiania lub usuwania danych, uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz uzyskać nieautoryzowany odczyt części danych.