Katalog podatności CVE

Podatność w komponencie RDBMS Oracle Database Server dotyczy wersji 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu bez specjalnych uprawnień z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych RDBMS.

Podatność w Oracle Enterprise Manager Base Platform (komponent Metadata Plugin) dotyczy wersji 13.5 i 24.1. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany odczyt podzbioru danych platformy.

Podatność w komponencie Oracle Net Services Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala wysokopriorytetowemu atakującemu bez specjalnych uprawnień z dostępem do infrastruktury spowodować zawieszenie lub powtarzalny crash (pełny DOS) Oracle Net Services.

Podatność w produkcie Siebel CRM Integration (komponent EAI) w wersjach 17.0-26.9. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnego crashu (całkowity DoS) Siebel CRM Integration.

Podatność w Oracle Trusted Answer Search (komponent PLSQL package) dotyczy wersji 26.1. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Trusted Answer Search; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Trusted Answer Search (komponent: pakiet PLSQL) w wersji 26.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać podatność i przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1 wynosi 9.9.

Podatność w Oracle Trusted Answer Search (komponent PLSQL package) dotyczy wersji 26.1. Trudna do wykorzystania luka wymaga interakcji człowieka i pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych, nieautoryzowany odczyt podzbioru danych oraz częściowy DOS, z możliwym wpływem na inne produkty.

Podatność w Oracle Trusted Answer Search (komponent: pakiet PLSQL) w wersji 26.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać podatność, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt części danych oraz zawieszenie lub powtarzalne awarie (całkowity DoS). Ocena CVSS 3.1 wynosi 9.9.

Podatność w Oracle Global Lifecycle Management OPatchAuto (komponent Database extensions) dotyczy wersji 12.2.0.1.16-12.2.0.1.52. Łatwo wykorzystywalna luka wymaga interakcji człowieka i pozwala wysokopriorytetowemu atakującemu z dostępem do infrastruktury przejąć kontrolę nad produktem.

Podatność w Oracle WebCenter Sites (Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem. CVSS 9.8.

Podatność w Oracle Trusted Answer Search w pakiecie PLSQL (wersja 26.1). Trudny w wykorzystaniu atak przez sieć (Oracle Net) przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia komponentu.

Podatność w Oracle Identity Manager (komponent Connector Framework) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP spowodować częściowy DOS Oracle Identity Manager.

Podatność w Oracle Siebel CRM Development (komponent Siebel Approval Manager) w wersjach 17.0-26.9. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może doprowadzić do przejęcia komponentu.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.2.2. Łatwy w wykorzystaniu atak przez HTTP przez atakującego z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle REST Data Services.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.2.1. Umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Siebel CRM Integration firmy Oracle (komponent Open Integration) w wersjach 25.12-26.9. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji człowieka i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację oraz odczyt części danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Query) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych, a atak może wpłynąć na inne produkty.