Katalog podatności CVE

Podatność w komponencie ImageIO produktów Oracle Java SE, JavaFX oraz GraalVM. Nieuwierzytelniony atakujący z dostępem sieciowym może wywołać częściową odmowę usługi (partial DoS).

Podatność w komponencie CORBA produktów Oracle Java SE i GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wywołać częściową odmowę usługi (partial DoS).

Podatność w komponencie 2D produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii (DoS) oraz nieautoryzowanego odczytu i modyfikacji części danych. Może być wykorzystana przez API komponentu, np. przez usługę sieciową dostarczającą dane do API, a także w środowiskach uruchamiających niezaufany kod w sandboxie.

Podatność w komponencie Server Infrastructure produktu Siebel CRM Deployment. Trudny w wykorzystaniu atak wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Integration - Scripting produktu Siebel CRM Development. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez CORBA może wywołać zawieszenie lub powtarzalny crash (complete DoS) oraz nieautoryzowane modyfikacje i odczyt danych.

Podatność w komponencie Open UI produktu Siebel CRM End User. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych lub wszystkich danych.

Podatność w komponencie JGSS produktów Oracle Java SE, GraalVM for JDK i GraalVM Enterprise Edition. Trudny w wykorzystaniu atak może wywołać zawieszenie lub powtarzalny crash (complete DoS) oraz nieautoryzowane modyfikacje danych.

Podatność w komponencie Libraries produktu Oracle Java SE. Nieuwierzytelniony atakujący z dostępem sieciowym może wywołać częściową odmowę usługi (partial DoS).

Podatność w Oracle Java SE (komponent Networking) w wersji 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowego zakłócenia dostępności; może być wykorzystana przez API komponentu, np. usługę webową, oraz dotyczy klientów z sandboxem Java.

Podatność w Oracle Identity Manager w komponencie End User Self Service w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad Oracle Identity Manager. CVSS 9.8.

Podatność w produkcie Oracle Identity Manager (komponent: REST WebServices) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Identity Manager.

Podatność w produkcie Oracle Outside In Technology (komponent Outside In PDF Export SDK) w wersji 8.5.8. Trudny do wykorzystania atak przez sieć HTTP wymaga interakcji użytkownika i może doprowadzić do przejęcia kontroli nad produktem.

Podatność w produkcie Oracle Outside In Technology (komponent Outside In PDF Export SDK) w wersji 8.5.8. Trudny do wykorzystania atak przez sieć HTTP wymaga interakcji użytkownika i może doprowadzić do przejęcia kontroli nad produktem.

Podatność w komponencie Outside In PDF Export SDK produktu Oracle Outside In Technology. Atakujący z logowaniem do infrastruktury może uzyskać nieautoryzowany odczyt części danych.

Podatność w Oracle Java SE, Oracle JavaFX i Oracle GraalVM Enterprise Edition (komponent JavaFX). Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych, wymaga interakcji użytkownika; dotyczy klientów z sandboxem Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Sound). Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowego zakłócenia dostępności, wymaga interakcji użytkownika; dotyczy klientów z sandboxem Java.

Podatność w komponencie Web Access produktu Primavera P6 Enterprise Project Portfolio Management. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych.

Podatność w komponencie Networking produktów Oracle Java SE, GraalVM for JDK i GraalVM Enterprise Edition. Trudny w wykorzystaniu atak przez SOCKS5 może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w komponencie Serviceability produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Wymaga zalogowania do infrastruktury oraz interakcji użytkownika, a jej wykorzystanie jest trudne. Może prowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz częściowej odmowy usługi (partial DoS).

Podatność w komponencie Utility produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać podatność, powodując nieautoryzowaną modyfikację danych oraz częściową odmowę usługi (partial DoS).