Katalog podatności CVE

MySQL Server i MySQL Cluster w wersjach 9.7.0-9.7.1 mają podatność w komponencie GIS, która pozwala atakującemu z niskimi uprawnieniami na zdalne spowodowanie zawieszenia lub częstego crasha (pełne DoS).

PeopleSoft Enterprise CS Campus Community w wersji 9.2.38 ma podatność w komponencie Security. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz częściowej modyfikacji danych.

Podatność w komponencie Optymalizator serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).

Podatność w Oracle GoldenGate (komponent: Libraries) w wersjach 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.2. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany odczyt i zapis części danych.

Podatność w produkcie Oracle Performance Management (komponent: Appraisals) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.

W produkcie MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1 występuje łatwo wykorzystywalna podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie poufności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych MySQL Connectors. CVSS 3.1 Base Score 6.5 (Confidentiality impacts).

Podatność w produkcie Oracle Public Sector Human Resources pakietu Oracle E-Business Suite (komponent: Regression Testing). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle Public Sector Human Resources. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w Oracle GoldenGate (komponent: Biblioteki). Dotyczy wersji 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.2. Wysokouprzywilejowany atakujący z logowaniem i interakcją człowieka może uzyskać pełny dostęp do danych, zmodyfikować dane lub spowodować DOS.

Podatność w produkcie Oracle Self-Service Human Resources pakietu Oracle E-Business Suite (komponent: Internal Operations). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle Self-Service Human Resources. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w PeopleSoft Enterprise FIN Common Objects Argentina (komponent Cash Management). Nieuwierzytelniony atakujący przez HTTP może spowodować częściowe DOS.

W PeopleSoft Enterprise FIN General Ledger Argentina (wersja 9.1) istnieje trudno wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz spowodować częściowe odmowę usługi.

Podatność w produkcie Oracle iRecruitment pakietu Oracle E-Business Suite (komponent: Install / Upgrade Issues). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle iRecruitment. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Oracle E-Business Suite Secure Enterprise Search pakietu Oracle E-Business Suite (komponent: Search Integration Engine). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle E-Business Suite Secure Enterprise Search. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w PeopleSoft Enterprise FIN eSettlements (wersja 9.2). Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.

Podatność w PeopleSoft Enterprise FIN Grants (wersja 9.2). Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.

W produkcie Oracle Solaris (komponent Filesystems) w wersji 11.4 występuje łatwo wykorzystywalna podatność, która pozwala niskouprzywilejowanemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Solaris, na spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełny DOS) systemu Oracle Solaris. CVSS 3.1 Base Score 5.5 (Availability impacts).

Podatność w produkcie Oracle Concurrent Processing z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

W Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje trudno wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do wszystkich danych systemu.

Podatność w komponencie Internal Operations produktu Oracle Production Scheduling (Oracle E-Business Suite). Wysoko uprzywilejowany atakujący przez HTTP może dokonać nieautoryzowanego tworzenia, usuwania, modyfikacji danych krytycznych oraz odczytu danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Production Scheduling z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania danych, uzyskać nieautoryzowany odczyt oraz spowodować częściowe odmówienie usługi (partial DOS).