Katalog podatności CVE

Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).

Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nisko uprzywilejowany atakujący z lokalnym dostępem do infrastruktury może wykorzystać podatność i przejąć kontrolę nad systemem Oracle Solaris.

Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Solaris firmy Oracle Systems (komponent: Libraries). Dotyczy wersji 11.4. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych.

Podatność w Oracle WebCenter Portal (komponent Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.

Podatność w Oracle WebCenter Portal (komponent Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0, trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowy denial of service. Wymaga interakcji użytkownika.

Podatność w Oracle WebCenter Portal (komponent Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację i odczyt części danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (scope change).

Podatność w Oracle WebCenter Portal (komponent Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych portalu. Wymaga interakcji użytkownika.

Podatność w Oracle Solaris (komponent Services) w wersji 11.4, trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na zawieszenie lub powtarzalne awarie systemu (pełny DOS).

Podatność w produkcie Oracle Business Process Management Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian oraz uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Solaris (komponent Plugins) w wersji 11.4. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykorzystać podatność przy udziale interakcji użytkownika, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych; ze względu na zmianę zakresu atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Web Administration) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Sites (komponent WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0, trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych.

Podatność w produkcie Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez wiele protokołów może wykorzystać podatność i przejąć kontrolę nad Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz powodować częściową odmowę usługi.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.