Katalog podatności CVE

Podatność w produkcie Oracle Sales Foundation (komponent: Security API) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Sales Foundation.

Podatność w produkcie Oracle EDI Gateway (komponent: EDI) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych dostępnych w Oracle EDI Gateway, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, przejmując kontrolę nad Oracle EDI Gateway.

Podatność w produkcie Oracle EDI Gateway (komponent: All Miscellaneous EDI Issues) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle EDI Gateway.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Server) w Oracle Analytics, dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Business Intelligence Enterprise Edition.

Podatność w Oracle Enterprise Manager for Oracle Database (komponent: Data Guard Management) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1 wynosi 9.9.

Podatność w Oracle Enterprise Manager for Oracle Database (komponent: Data Guard Management) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1 wynosi 9.9.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Enterprise Manager Install) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp logowania do infrastruktury, na przejęcie kontroli nad Oracle Enterprise Manager Base Platform.

Podatność w produkcie Oracle Enterprise Manager for Siebel (komponent Configuration Management) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Enterprise Manager for Siebel.

Podatność w produkcie Oracle Enterprise Manager for Siebel (komponent Configuration Management) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Enterprise Manager for Siebel.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Security Framework) w wersjach 13.5 i 24.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, powodując nieautoryzowaną modyfikację lub odczyt części danych oraz częściową odmowę usługi (partial DoS).

Podatność w Oracle TimesTen In-Memory Database (komponent TimesTen IMDB) w wersjach 22.1-22.1.1.43.0. Niskouprzywilejowany atakujący z możliwością logowania do infrastruktury, na której działa baza, może wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych bazy.

Podatność w Oracle APEX (komponent: General) w wersjach 24.1.0-24.1.21, 24.2.0-24.2.20 i 26.1.0-26.1.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle APEX. Ocena CVSS 3.1 wynosi 9.8.

Podatność w produkcie Oracle Global Lifecycle Management NextGen OUI Framework (komponent NextGen Installer) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 14.1.2.1.0 i 15.1.1.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnego crashu (całkowity DoS) Oracle Global Lifecycle Management NextGen OUI Framework.

Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle EDI Gateway.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Agent Next Gen) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Enterprise Manager Base Platform.

Podatność w produkcie Oracle Utilities Network Management System (komponent System Wide) dotyczy wielu obsługiwanych wersji. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych systemu.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Libraries) dotyczy wielu obsługiwanych wersji. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle WebLogic Server (komponent Centralized Thirdparty Jars) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych serwera.

Podatność w produkcie MySQL Cluster (komponent InnoDB) w wersjach 8.0.0-8.0.37. Trudny do wykorzystania atak wymagający dostępu fizycznego może spowodować zawieszenie lub powtarzalny crash (pełny DoS).