Katalog podatności CVE

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do segmentu fizycznego może uzyskać dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprawniony atakujący z dostępem sieciowym przez JDENET może powodować zawieszenie lub powtarzalne awarie (całkowity DoS), modyfikować dane oraz odczytywać ich podzbiór.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez JDENET może doprowadzić do zawieszenia lub powtarzalnego crashu aplikacji (pełny DoS) oraz nieautoryzowanego odczytu i modyfikacji części danych.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.20. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad Oracle VM VirtualBox.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Package Build SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z wysokimi uprawnieniami i możliwością zalogowania się do infrastruktury może przejąć kontrolę nad aplikacją.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, przy interakcji innego użytkownika, może przejąć kontrolę nad aplikacją.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez SMTP może nieautoryzowanie modyfikować część danych oraz spowodować częściową odmowę usługi (partial DoS).

Podatność w JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Interoperability SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Interoperability SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.

Podatność w produkcie Oracle VM VirtualBox (komponent Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może doprowadzić do zawieszenia lub powtarzalnego crashu VirtualBox (pełny DoS), a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Database and Comm SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET przejąć kontrolę nad systemem.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Package Build SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz powodowanie zawieszenia lub powtarzalnej awarii systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i lokalnym logowaniem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych systemu.