Katalog podatności CVE

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Search Framework. Dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Meta Data. Dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszyć system.

Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools w komponencie Process Scheduler, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, ale wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Search Framework, dotyczy wersji 8.62. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, ale wymaga interakcji użytkownika. Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Portal, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany odczyt podzbioru danych oraz częściowa odmowa usługi (partial DOS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Application Data Sets, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja krytycznych danych oraz całkowita odmowa usługi (complete DOS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Query, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowane zawieszenie lub powtarzalne awarie (complete DOS) oraz nieautoryzowana modyfikacja i odczyt części danych.

Podatność w komponencie Application Server - JRE produktu Oracle PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SSH na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.

Podatność w komponencie Business Interlink produktu Oracle PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury na nieautoryzowaną modyfikację danych, odczyt części danych oraz częściową odmowę usługi.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Weblogic, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa PeopleTools, na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Order Management w Oracle E-Business Suite w komponencie Product Diagnostic Tools, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz nieautoryzowana modyfikacja części danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Application Server - JRE, dotyczy wersji 8.61-8.63. Łatwa do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z logowaniem do infrastruktury, na której działa PeopleTools, na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Weblogic, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz nieautoryzowana modyfikacja części danych.

Podatność w produkcie Oracle Solaris (komponent: Services) w wersji 11.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem logowania do infrastruktury przejąć kontrolę nad systemem Oracle Solaris.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Web Server, dotyczy wersji 8.61-8.63. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, które może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Solaris (komponent X Window System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala zalogowanemu użytkownikowi o niskich uprawnieniach na nieautoryzowaną modyfikację i odczyt części danych oraz na częściowe zakłócenie dostępności systemu.

Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersjach 11.3 i 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.

Podatność w produkcie Oracle Solaris (komponent: Utility) w wersjach 11.3 i 11.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Oracle Solaris.

Mozilla::CA w wersjach przed 20261020 dla Perla dostarcza pakiet certyfikatów CA zawierający główny certyfikat powiązany ze skompromitowanymi certyfikatami pośrednimi. Pakiet zawiera emSign ECC Root CA - G3, który zapewnia ścieżkę zaufania dla certyfikatów pośrednich z publicznie dostępnymi kluczami prywatnymi.

W virtualenv od wersji 20.26.6 do 21.14.2 metoda ViaTemplateActivator.instantiate_template() zastępuje placeholdery pojedynczo w całym szablonie aktywacji, co pozwala na ponowne podstawienie nazw takich jak __VIRTUAL_NAME__ we wcześniej podstawionej ścieżce. Może to doprowadzić do wykonania poleceń przy aktywacji środowiska przez bash, fish, xonsh lub activate_this.py, jeśli atakujący wpłynie na ścieżkę docelową lub opcję --prompt.