Katalog podatności CVE

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczne ataki wymagają interakcji człowieka innej niż atakujący. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox oraz nieautoryzowana aktualizacja, wstawianie lub usuwanie dostępu do niektórych danych dostępnych w Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczne ataki wymagają interakcji człowieka innej niż atakujący. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox oraz nieautoryzowana aktualizacja, wstawianie lub usuwanie dostępu do niektórych danych dostępnych w Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, co może prowadzić do nieautoryzowanego odczytu danych oraz częściowej odmowy usługi (partial DoS). Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami i lokalnym dostępem, przy trudnych warunkach eksploatacji i wymaganej interakcji użytkownika, może spowodować zawieszenie lub powtarzające się awarie (pełny DoS).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez RDP, może przy trudnych warunkach eksploatacji spowodować zawieszenie lub powtarzające się awarie (pełny DoS).

Podatność w produkcie Oracle Agile PLM (komponent: Web Client) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu komunikacyjnego może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację lub usunięcie.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może w pełni przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: Wage Determination Online) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle iRecruitment (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu komunikacyjnego może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację lub usunięcie.

Podatność w produkcie Helidon (komponent: helidon-microprofile-security) w wersjach 4.0.0-4.5.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych.

Podatność w produkcie Helidon (komponent: WebSocket) w wersjach 4.0.0-4.5.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować częściową odmowę usługi (partial DoS).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: LRA) dotyczy wersji 4.0.0-4.5.4. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może naruszyć integralność i poufność danych Helidon, uzyskując nieautoryzowany dostęp do modyfikacji i odczytu części danych.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: helidon-media-multipart) dotyczy wersji 3.0.0-3.2.20. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może spowodować częściową odmowę usługi (partial DoS) Helidon.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: JSON) dotyczy wersji 4.0.0-4.5.4. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może spowodować częściową odmowę usługi (partial DoS) Helidon.

Podatność w produkcie Oracle Assets firmy Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Assets.

Podatność w produkcie Oracle Product Hub firmy Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Depot Repair firmy Oracle E-Business Suite (komponent: Depot Repair Diagnostics) dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.