Katalog podatności CVE

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle SOA Suite.

Podatność w produkcie Oracle Business Process Management Suite (komponent BPM Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Identity Manager Connector (komponent Generic REST) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle Identity Manager Connector (komponent Connectors and Connector Server) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez SOAP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 14.1.2.0.0, trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych; wymaga interakcji użytkownika i może wpłynąć na inne produkty (scope change).

Podatność w Oracle Solaris (komponent X Window System) w wersji 11.4, trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowaną modyfikację i odczyt części danych oraz częściowy denial of service. Wymaga interakcji użytkownika.

Podatność w komponencie Services produktu Oracle Solaris w wersji 11.4. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu użytkownikowi posiadającemu logowanie do infrastruktury z Oracle Solaris na zawieszenie lub wielokrotne wywołanie awarii systemu (pełny DoS).

Podatność w IBM Cyber Fraud w wersji 1.0.0 do 1.0.2 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez nieograniczone przesyłanie pliku niebezpiecznego typu.

Podatność w komponencie X Window System produktu Oracle Solaris w wersji 11.4. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych i częściowy DoS.

Podatność w produkcie Oracle Solaris firmy Oracle Systems (komponent: Services). Dotyczy wersji 11.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację części danych, przy wymaganej interakcji użytkownika.

Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikację, przy wymaganej interakcji użytkownika.

Podatność w produkcie Oracle Service Bus (komponent Core) w wersji 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Service Bus.

Podatność w produkcie Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Service Bus.

Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent: Updates Environment Mgmt) w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala niskopriwilegowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 2.5.

Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Report Distribution) w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 3.7.

Podatność w komponencie Report Distribution produktu PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w Oracle Solaris (komponent: Image Packaging System) w wersji 11.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 3.1.

Podatność w komponencie Filesystems produktu Oracle Solaris w wersji 11.4. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na zawieszenie lub wielokrotne wywołanie awarii systemu (pełny DoS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Report Distribution) w wersjach 8.61-8.63. Łatwa do wykorzystania luka pozwala wysokopriwilegowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 2.7.