Katalog podatności CVE

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent AWT) w wielu wersjach. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym na nieautoryzowany odczyt części danych, ale wymaga interakcji użytkownika; dotyczy klientów z sandboxem Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent ImageIO) w wielu wersjach. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt części danych; dotyczy także klientów z sandboxem Java.

Podatność w Oracle Java SE (komponent Security) w wersjach 21.0.12.1, 25.0.4.1 i 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na modyfikację, wstawianie lub usuwanie części danych; dotyczy także klientów z sandboxem Java.

Podatność w komponencie Networking produktu Oracle Java SE. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych dostępnych w Java SE.

Podatność w Oracle PeopleSoft Enterprise CC Common Application Objects (komponent Common Application Objects) w wersji 9.2. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security). Dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie działania usługi (partial DoS).

Podatność w komponencie Installation Security produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Nieuwierzytelniony atakujący z dostępem lokalnym, przy interakcji użytkownika, może modyfikować krytyczne dane, uzyskać nieautoryzowany odczyt oraz wywołać zawieszenie lub powtarzalny crash systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Deployment SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z możliwością zalogowania się do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem, ale wymaga to interakcji użytkownika.

Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem. Podatność jest trudna do wykorzystania.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.4. Uwierzytelniony atakujący z dostępem do segmentu komunikacji fizycznej może wykorzystać podatność, ale wymaga to interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do przejęcia JD Edwards EnterpriseOne Tools.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w JD Edwards EnterpriseOne Tools.

Podatność w komponencie Libraries produktu Oracle Solaris 11.4. Nieuwierzytelniony atakujący z dostępem lokalnym, przy interakcji użytkownika, może wywołać zawieszenie lub powtarzalny crash systemu (pełny DoS).

Podatność w produkcie Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad serwerem.

Podatność w produkcie Oracle JDeveloper firmy Oracle Fusion Middleware (komponent: Oracle JDeveloper). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych dostępnych w Oracle JDeveloper.

Podatność w produkcie iProcurement firmy Oracle E-Business Suite (komponent: Requisition Management) w wersjach 12.2.3-12.2.15. Nisko uprawniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, prowadzącą do przejęcia iProcurement.

Podatność w komponencie Oracle JDeveloper produktu Oracle Fusion Middleware (wersje 12.2.1.4.0 i 14.1.2.0.0). Wysoko uprzywilejowany atakujący z dostępem lokalnym może modyfikować krytyczne dane oraz wywołać zawieszenie lub powtarzalny crash.

Podatność w komponencie Java Business Objects produktu Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować, tworzyć lub usuwać krytyczne dane.

Podatność w komponencie Security Framework produktu Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać dostęp do krytycznych danych.

Podatność w komponencie ADF Databinding produktu Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0). Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może uzyskać dostęp do krytycznych danych oraz wywołać częściowy DoS.

Podatność w produkcie iProcurement firmy Oracle E-Business Suite (komponent: E-Content Manager Catalog) w wersjach 12.2.3-12.2.15. Wysoko uprawniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność, prowadzącą do przejęcia iProcurement.