Katalog podatności CVE

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz częściowego DOS.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika wymaga interakcji człowieka i może doprowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz odczytu części danych, z możliwym wpływem na inne produkty (zmiana zakresu).

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika może doprowadzić do nieautoryzowanego odczytu części danych.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent helidon-microprofile-security) w wersjach 4.0.0-4.5.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w Oracle Utilities Network Management System (komponent System Wide) w wersjach 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.10 i 25.12.0.0.0-25.12.0.0.2. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS nieautoryzowany odczyt podzbioru danych systemu.

Podatność w Helidon (komponent WebSocket) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.

Podatność w Helidon (komponent helidon-webclient-http1) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP wywołanie częściowej odmowy usługi (partial DoS) Helidon.

Podatność w Helidon (komponent helidon-webclient) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.

Podatność w Oracle Helidon (komponent helidon-cors) w wersjach 3.0.0-3.2.21. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanej modyfikacji i odczytu danych oraz wpływu na inne produkty.

Podatność w Helidon (komponent helidon-webclient-websocket) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon oraz wywołanie częściowej odmowy usługi (partial DoS).

Podatność w Oracle Helidon (komponent helidon-common-mapper) w wersjach 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację danych, częściowy odczyt i częściowy DOS.

Podatność w Helidon (komponent helidon-integrations-vault) w wersjach 4.0.0-4.5.5. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Helidon (komponent helidon-webclient-dns-resolver-round-robin) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez DNS nieautoryzowaną modyfikację, wstawianie lub usuwanie danych Helidon oraz wywołanie częściowej odmowy usługi (partial DoS).

Podatność w Helidon (komponent helidon-security-providers-jwt) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Helidon (komponent helidon-grpc-server) w wersjach 3.0.0-3.2.21. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząc do nieautoryzowanej modyfikacji i odczytu danych oraz wpływu na inne produkty.

Podatność w Helidon (komponent helidon-security-providers-google-login) w wersjach 4.0.0-4.5.5. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.

Podatność w produkcie Helidon (komponent: helidon-cors) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak wymaga interakcji człowieka i pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.

Podatność w produkcie Helidon (komponent: LRA) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych dostępnych w Helidon.

Podatność w Helidon (komponent LRA) w wersjach 4.0.0-4.5.5. Trudna do wykorzystania podatność umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie danych Helidon, nieautoryzowany odczyt podzbioru danych oraz wywołanie częściowej odmowy usługi (partial DoS); atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Helidon (komponent OIDC) firmy Oracle Fusion Middleware w wersjach 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na dostęp do krytycznych danych oraz modyfikację części danych Helidon, przy czym wymagana jest interakcja użytkownika, a atak może wpłynąć na inne produkty.