Katalog podatności CVE

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak lokalny pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad produktem.

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych, z możliwością wpływu na inne produkty.

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do częściowej odmowy usługi (partial DOS) w Oracle Outside In Technology.

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa aplikacja, może doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz częściowej odmowy usługi (partial DOS).

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS).

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS).

Podatność w produkcie Oracle Solaris (komponent Utility) w wersjach 11.3 i 11.4. Łatwy do wykorzystania atak lokalny pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle E-Business Suite iSupport (komponent Service Requests) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez sieć HTTP przez atakującego z niskimi uprawnieniami pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz częściowy DoS, z możliwością wpływu na inne produkty.

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może zdalnie wywołać zawieszenie lub powtarzalny crash (całkowity DoS) aplikacji. Wymaga to jedynie wysłania specjalnie spreparowanego żądania HTTP.

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może zdalnie wywołać zawieszenie lub powtarzalny crash (całkowity DoS) aplikacji. Wymaga to jedynie wysłania specjalnie spreparowanego żądania HTTP.

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane. Podatność może również wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego odczytu podzbioru danych, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian krytycznych danych oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).

Podatność w Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Outside In Technology. Wymaga to jedynie posiadania podstawowych uprawnień w systemie.

Podatność w produkcie iSupport (komponent Service Requests) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w iSupport.

Podatność w produkcie iSupport Oracle E-Business Suite (komponent Internal operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany odczyt podzbioru danych iSupport.

Podatność w produkcie iProcurement Oracle E-Business Suite (komponent Internal operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych i pełny dostęp do wszystkich danych iProcurement. Podatność jest trudna do wykorzystania.

Podatność w komponencie Utility produktu Oracle Solaris 11.4. Użytkownik z niskimi uprawnieniami mający dostęp do systemu może zmodyfikować, utworzyć lub usunąć krytyczne dane, a atak może wpłynąć również na inne produkty.