Katalog podatności CVE

Podatność w Oracle Agile Engineering Data Management (komponent: Core) w wersji 6.2.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może spowodować zawieszenie lub częste awarie (pełne DOS) systemu.

Podatność w Oracle Agile Engineering Data Management (komponent: Core) w wersji 6.2.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może spowodować zawieszenie lub częste awarie (pełne DOS) systemu.

Oracle Agile Engineering Data Management w wersji 6.2.1 zawiera podatność w komponencie Install. Podatność jest trudna do wykorzystania, ale niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub częste awarie (pełny DoS) systemu.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Document Management) w wersji 6.2.1. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz spowodować częściową odmowę usługi (partial DOS).

Podatność w produkcie Oracle Agile Engineering Data Management z pakietu Oracle Supply Chain (komponent: Install) w wersji 6.2.1. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie systemu. Wymagana jest interakcja człowieka. Skuteczny atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent Install) w wersji 6.2.1. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile Engineering Data Management. Atak może wpływać na inne produkty.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Data Import) w wersji 6.2.4. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie systemu.

Podatność w Oracle Product Lifecycle Analytics (komponent: Installation Issues) w wersji 3.6.1. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je lub usuwać, a także spowodować częściową odmowę usługi (partial DOS).

Podatność w produkcie Oracle Agile PLM (komponent Security) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM. Atak może wpływać na inne produkty.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący z dostępem lokalnym może spowodować całkowitą odmowę usługi (DOS).

Podatność w produkcie MySQL Server i MySQL Cluster firmy Oracle MySQL (komponent: Server: Optimizer). Dotknięte wersje to MySQL Server 9.7.0-9.7.1 oraz MySQL Cluster 9.7.0-9.7.1. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) serwera.

Podatność w produkcie Oracle Communications Convergent Charging Controller (część Oracle Communications) w wersjach 15.0.0.0.0 i 15.2.0.0.0. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do wszystkich danych platformy.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (DOS) poprzez sieć. Wymagany jest dostęp sieciowy i znajomość wielu protokołów.

Podatność w Oracle HRMS (US) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt danych i spowodować częściowe odmowę usługi (DoS).

Podatność w produkcie Oracle HRMS (UK) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.8-12.2.15. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Order Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Order Management.

Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Application Object Library. Atak może wpływać na inne produkty.

Podatność w komponencie JSON serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS) serwera.