Katalog podatności CVE

Podatność w produkcie Helidon (komponent helidon-security-providers-http-auth) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21, 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych Helidon, a atak może wpłynąć na inne produkty.

Podatność w Oracle Helidon (komponent helidon-webclient-http2) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząc do zawieszenia lub powtarzalnej awarii (całkowity DOS).

Podatność w produkcie Helidon (komponent helidon-security-providers-idcs-mapper) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21 i 4.0.0-4.5.5. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany dostęp do krytycznych danych Helidon, a atak może wpłynąć na inne produkty.

Podatność w produkcie Helidon (komponent helidon-webserver-http2) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak przez HTTP/2 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na częściowe zakłócenie dostępności (partial DoS).

Podatność w produkcie Helidon (komponent helidon-common-concurrency-limits) firmy Oracle Fusion Middleware w wersjach 4.0.0-4.5.5 i 27.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację części danych Helidon oraz spowodowanie częściowej odmowy usługi (partial DoS).

Podatność w produkcie Helidon (komponent helidon-health) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21, 4.0.0-4.5.5 i 27.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych Helidon.

Podatność w Oracle Cost Management (komponent Cost Planning) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia systemu.

Podatność w Oracle Application Object Library (komponent DB Privileges) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem lokalnym do infrastruktury, prowadząc do przejęcia systemu.

Podatność w produkcie Oracle Agile PLM (komponent Import) firmy Oracle Supply Chain w wersji 9.3.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z zalogowaniem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Agile PLM.

Podatność w produkcie Oracle Agile PLM (komponent Acollect) firmy Oracle Supply Chain w wersji 2.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Agile PLM.

Podatność w Oracle Agile PLM (komponent Acollect) w wersji 2.6. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w Oracle Commerce Platform (komponent Dynamo Commerce Server) w wersji 11.4.0. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz częściowego odczytu.

Podatność w produkcie Oracle Purchasing (komponent PO View Document) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Purchasing.

Podatność w produkcie Oracle Purchasing (komponent Approvals) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację części danych Oracle Purchasing oraz odczyt podzbioru danych, przy czym wymagana jest interakcja użytkownika, a atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle Purchasing w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Purchasing. CVSS 3.1 Base Score 8.8.

Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Payroll (komponent Element Types, Links, Entries) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych Oracle Payroll.

Podatność w produkcie Oracle Application Object Library w Oracle E-Business Suite (komponent: Flexfields) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Application Object Library. CVSS 3.1 Base Score 7.5.