Katalog podatności CVE

Podatność w MySQL Server i MySQL Cluster (komponent Server: Connection Handling) w wersjach MySQL Server 26.7.0-26.7.1 oraz MySQL Cluster 26.7.0-26.7.1. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych. CVSS 3.1 Base Score 5.3 (wpływ na integralność).

Podatność w produkcie Oracle Agile PLM (komponent Application Server) firmy Oracle Supply Chain. Dotyczy wersji 9.3.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie Oracle Agile PLM, ale wymaga interakcji użytkownika.

Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez TLS może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych. CVSS 3.1 Base Score 6.5 (wpływ na poufność i integralność).

Podatność w Oracle Agile PLM (komponent Security) w wersji 9.3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Oracle Agile PLM, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych; atak może wpłynąć na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 6.4 (wpływ na poufność i integralność).

Podatność w Oracle Agile PLM (komponent Web Client) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 5.3 (wpływ na poufność).

Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Trudny do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.

Podatność w Oracle Agile PLM (komponent Web Client) w wersji 9.3.6. Łatwy do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.

Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Łatwy do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.

Podatność w produkcie Oracle Payroll (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.

Podatność w Oracle Payroll (komponent Payroll) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez atakującego z wysokimi uprawnieniami może prowadzić do przejęcia Oracle Payroll.

Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.

Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.

Podatność w produkcie Oracle Payroll (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.

Podatność w produkcie Oracle Concurrent Processing (komponent Other Issues) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.

Podatność w Oracle One-to-One Fulfillment (komponent Documents) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w produkcie Oracle Common Applications (komponent Role Summary) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Concurrent Processing (komponent Other) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i lokalnym logowaniem do infrastruktury na przejęcie Oracle Concurrent Processing, z możliwym wpływem na inne produkty.

Podatność w produkcie Pasta (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Pasta.

Podatność w Oracle Concurrent Processing (komponent Request Submission and Scheduling) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez atakującego z wysokimi uprawnieniami i dostępem lokalnym może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle Application Object Library (komponent Core) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie Oracle Application Object Library.