Katalog podatności CVE

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz powodowanie częściowej odmowy usługi.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Outside In Technology firmy Oracle Fusion Middleware (komponent Outside In Core) w wersji 8.5.8. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, przy interakcji innego użytkownika, może doprowadzić do zawieszenia lub powtarzalnego crashu VirtualBox (pełny DoS), a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization (komponent Core) w wersji 7.2.16. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i lokalnym logowaniem na nieautoryzowany dostęp do krytycznych danych oraz powodowanie zawieszenia lub powtarzalnej awarii, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Weblogic Server Proxy Plug-in firmy Oracle Fusion Middleware (komponent WebLogic Server Proxy Plug-In for Third-Party Web Servers) w wersjach 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy interakcji innego użytkownika, może nieautoryzowanie modyfikować i odczytywać część danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Wysoko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad produktem.

Podatność w produkcie Oracle Access Manager firmy Oracle Fusion Middleware (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle HRMS (India) (komponent Indian Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Security) w wymienionych wersjach. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych oraz nieautoryzowanego odczytu podzbioru danych.

Podatność w Oracle Java SE (komponent RMI) w wersjach 8u503 i 8u503-perf oraz w Oracle GraalVM Enterprise Edition 21.3.19.1.1. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych oraz nieautoryzowanego odczytu podzbioru danych; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Networking). Dotyczy wielu wymienionych wersji, m.in. Java SE 8u503, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowaną modyfikację danych.

Podatność w Oracle Java SE (komponent Networking) w wersjach 21.0.12.1, 25.0.4.1 i 27. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w produkcie.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JAXP) w wymienionych wersjach. Trudny do wykorzystania atak przez sieć bez uwierzytelnienia może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w Oracle Java SE (komponent Compiler). Dotyczy wersji 25.0.4.1 i 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych dostępnych w Java SE.