Katalog podatności CVE

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez SAML może przejąć kontrolę nad Oracle Access Manager.

Crypt::Age w wersjach przed 0.004 dla Perla pozwala na wyczerpanie CPU poprzez nieograniczoną liczbę sekcji odbiorców w nagłówku, z których każda wymaga mnożenia skalarnego X25519 w unwrap_file_key. Każda sekcja to 98 bajtów nagłówka wybranych przez atakującego, a plik jest odrzucany dopiero po przetworzeniu wszystkich.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Multichannel Framework) w wersjach 8.61-8.63. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych Oracle Access Manager.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SAML na przejęcie kontroli nad Oracle Access Manager.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie dostępności usługi.

Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Wysoko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad produktem.

Podatność w produkcie MySQL Connectors (komponent Connector/Python) w wersji 26.7.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych przez MySQL Connectors.

Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Identity Manager.

Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad Oracle Identity Manager.

Podatność w Oracle Identity Manager (komponent OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych oraz nieautoryzowanego odczytu podzbioru danych; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w komponencie JAXP produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wywołać częściową odmowę usługi (partial DoS). Podatność dotyczy również środowisk Java uruchamiających niezaufany kod w sandboxie.

Podatność w Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad Oracle WebLogic Server.

Podatność w produkcie Oracle Data Integrator (komponent Data Transforms) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz pełny dostęp do danych Oracle Data Integrator.

Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.

Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez RMI może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.

Podatność w komponencie Networking produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej modyfikacji danych oraz wywołać częściową odmowę usługi. Podatność dotyczy również środowisk Java uruchamiających niezaufany kod w sandboxie.

Podatność w komponencie Internal Operations produktu Oracle Demand Planning (Oracle Supply Chain) w wersjach 12.1 i 12.2. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, przy wymaganej interakcji użytkownika i możliwym wpływie na inne produkty.

Podatność w produkcie Oracle Product Hub (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Product Hub, a skutki mogą wykraczać poza ten produkt.

Podatność w Oracle Applications Manager w ramach Oracle E-Business Suite (komponent Diagnostics). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.