Katalog podatności CVE

Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wywołać zawieszenie lub powtarzalny crash (pełny DoS) produktu.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: JAXP) w wymienionych wersjach. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. CVSS 3.1 Base Score 3.7.

Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad produktem.

Podatność w Oracle Payroll (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna w wykorzystaniu luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.

Podatność w Oracle Agile PLM (komponent Folders, Files & Attachments) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawniony dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. CVSS 3.1 Base Score 6.5 (wpływ na poufność).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 12.2.1.4.0 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawnioną aktualizację, wstawianie lub usuwanie części danych dostępnych w WebCenter Content. CVSS 3.1 Base Score 4.3 (wpływ na integralność).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieuprawniony dostęp do krytycznych danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 5.3 (wpływ na poufność).

Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad produktem.

Podatność w Oracle General Ledger (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna w wykorzystaniu luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowy odczyt i pełny DoS.

Podatność w produkcie Order Capture w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Order Capture.

Podatność w produkcie Applications Platform Engineering w Oracle E-Business Suite (komponent: Valid Session) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad Applications Platform Engineering.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Panel Processor) w wersjach 8.61-8.63 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawnioną aktualizację, wstawianie lub usuwanie danych oraz nieuprawniony odczyt części danych, przy wymaganej interakcji użytkownika i możliwym wpływie na inne produkty. CVSS 3.1 Base Score 4.4.

Podatność w Oracle TimesTen In-Memory Database w komponencie Kubernetes Operator dotyczy wersji 22.1-22.1.40.0 oraz 26.1-26.1.1.2.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do odczytu części danych dostępnych w bazie.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Porting dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z logowaniem do infrastruktury może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych, odczytać część danych oraz spowodować częściową odmowę usługi.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie LDAP dotyczy wersji 8.61-8.63. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych.

Podatność w Oracle GoldenGate (komponent: Admin Server Executable) dotyczy wersji 19.1.0.0.0-19.32.0.0, 21.3-21.23 oraz 23.4-23.26.3.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad Oracle GoldenGate.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Security dotyczy wersji 8.61-8.63. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury może, w trudnych warunkach eksploatacji, dokonać nieautoryzowanej modyfikacji lub usunięcia danych, odczytać część danych oraz spowodować częściową odmowę usługi.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Security dotyczy wersji 8.61-8.63. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury może, przy interakcji użytkownika, przejąć kontrolę nad PeopleSoft Enterprise PeopleTools.