Katalog podatności CVE

Podatność w Oracle Bills of Material (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP wpłynąć na Oracle Bills of Material oraz inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Compensation Workbench w Oracle E-Business Suite (komponent: Total Compensation Statement), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), pozwalając na nieautoryzowaną modyfikację lub odczyt części danych Compensation Workbench.

Podatność w Oracle General Ledger (komponent: ADADMIN) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle General Ledger.

Podatność w produkcie Oracle General Ledger w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle General Ledger.

Podatność w Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać dostęp do danych oraz wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Product Hub (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Product Hub.

Podatność w produkcie Assets (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP zawiesić lub wielokrotnie doprowadzić do awarii modułu oraz modyfikować i odczytywać część danych.

Podatność w produkcie Oracle Engineering w Oracle E-Business Suite (komponent: Change Management), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych dostępnych w Oracle Engineering.

Podatność w Oracle Engineering (komponent: Change Management) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Engineering.

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w Oracle E-Business Suite (komponent: LOV), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych dostępnych w produkcie.

Podatność w MySQL Router (komponent: Router: General) w Oracle MySQL w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów zawiesić lub wielokrotnie doprowadzić do awarii MySQL Router.

Podatność w produkcie Workflow Oracle E-Business Suite (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Workflow, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Product Workbench Oracle E-Business Suite (komponent WebUI) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent: BRM Server), dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC), dotyczy wersji 26.7.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych dostępnych w MySQL Connectors.

Podatność w produkcie Oracle Applications Manager (komponent: Diagnostics) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS) Oracle Applications Manager.

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.1. Trudny do wykorzystania atak wymaga zalogowania do infrastruktury, na której działa MySQL Connectors, oraz interakcji człowieka; może skutkować częściowym zakłóceniem dostępności (partial DoS) MySQL Connectors.

Podatność w produkcie MySQL Server, MySQL Cluster (komponent: Server: XML), dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz na zawieszenie lub powtarzalne awarie (całkowity DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Parser) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).