Katalog podatności CVE

W Google Chrome przed wersją 156.0.8078.47 w komponencie Input brakuje autoryzacji. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje obserwowalna rozbieżność w komponencie Canvas. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wycieku danych z innych źródeł (cross-origin).

Wersje DBI dla Perla przed 1.656 zawieszają się przy późniejszym otwarciu tabeli DBD::DBM, ponieważ nieudane open_data nie zwalnia blokady tabeli. Blokada flock nie ma limitu czasu, więc kolejne otwarcie tej tabeli blokuje się tak długo, jak długo istnieje uchwyt trzymający nieaktualną blokadę.

Wersje DBI dla Perla przed 1.656 powodują awarię przez type confusion w dbi_profile, gdy uchwyt bazy danych jest niszczony w ramach Profile Path z elementem {attr}. Gdy pamięć wskazywana przez wskaźnik przejdzie sprawdzenie typu, wyszukiwanie atrybutu dereferencjonuje NULL lub nieprawidłowy wskaźnik i proces kończy się sygnałem SIGSEGV.

Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Oracle Product Hub (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Product Hub.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Product Hub.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Product Hub.

Podatność w produkcie Installed Base w Oracle E-Business Suite (komponent: Data Provider UI), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Podatność w produkcie Installed Base (komponent HTML UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z sieci, przy interakcji użytkownika, na nieautoryzowaną modyfikację i odczyt części danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Installed Base w Oracle E-Business Suite (komponent: Create Item Instance). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na naruszenie Installed Base, wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na przejęcie Oracle Bills of Material.

Podatność w komponencie Internal Operations produktu Oracle Purchasing w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, przy wymaganej interakcji użytkownika.

Podatność w komponencie Internal Operations produktu Oracle Purchasing w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.

Podatność w produkcie Oracle Concurrent Processing (komponent: Concurrent Requests) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych dostępnych w Oracle Concurrent Processing.

Podatność w produkcie Production Scheduling w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na częściowe naruszenie poufności, integralności i dostępności danych. CVSS 3.1 Base Score 4.5.

Podatność w produkcie Strategic Network Optimization w Oracle E-Business Suite (komponent: Installation of SNO). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie Strategic Network Optimization, wymaga interakcji użytkownika.

Podatność w produkcie Global Order Promising w Oracle E-Business Suite (komponent: Web Service). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na naruszenie Global Order Promising, może wpłynąć na inne produkty (zmiana zakresu).