Katalog podatności CVE

Podatność w produkcie Oracle SDP Number Portability z pakietu Oracle E-Business Suite (komponent: Instalacja). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz częściowe zakłócenie usługi (DoS).

Podatność w produkcie MySQL Cluster (komponent Cluster: NDB Operator) w wersjach 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych MySQL Cluster.

Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Wymaga interakcji użytkownika. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych WebCenter Sites. CVSS 6.5 (poufność).

Podatność w Oracle Java SE (komponent: Installation) w wersjach 8u491 i 8u491-perf. Atakujący z niskimi uprawnieniami i dostępem lokalnym, po interakcji z użytkownikiem, może przejąć środowisko Java SE.

Podatność w produkcie Oracle Advanced Pricing (komponent: Price List) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych.

Podatność w produkcie Service Delivery Platform (komponent Messaging Enabler) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu podzbioru danych. Atak może wpływać na inne produkty.

Podatność w produkcie Oracle Advanced Inbound Telephony (komponent: SDK client integration) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.

Podatność w Oracle Transportation Management (wersja 6.5.3) w komponencie Authentication. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt danych.

Podatność w produkcie Oracle Transportation Management (część Oracle Supply Chain) w wersji 6.5.3. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.

Podatność w produkcie Oracle TimesTen In-Memory Database (komponent ttcserver) w wersji 26.1.1.1.0. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego może spowodować zawieszenie lub powtarzalny crash (całkowite DOS) bazy danych.

Podatność w produkcie TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS spowodowanie częściowej odmowy usługi (partial DOS).

Produkt TimesTen In-Memory Database w wersji 26.1.1.1.0 zawiera podatność w komponencie Kubernetes Operator. Uprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie aktualizować, wstawiać lub usuwać dane, odczytywać podzbiór danych oraz spowodować częściowe odmowę usługi (partial DOS), wpływając również na inne produkty.

Podatność w TimesTen In-Memory Database (wersja 26.1.1.1.0) w komponencie Kubernetes Operator. Niskouprzywilejowany atakujący przez HTTPS może uzyskać nieautoryzowany odczyt danych.

Podatność w produkcie Oracle TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Jest trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych w bazie.

Podatność w TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć bazę danych.

Podatność w TimesTen In-Memory Database (komponent Kubernetes Operator). Atakujący z niskimi uprawnieniami przez HTTPS może spowodować zawieszenie lub częste awarie (pełne DOS).

Podatność w produkcie TimesTen In-Memory Database (komponent: Kubernetes Operator). Dotyczy wersji 26.1.1.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może spowodować całkowite odmówienie usługi (complete DOS) poprzez zawieszenie lub częste awarie.

W TimesTen In-Memory Database wykryto podatność w komponencie Kubernetes Operator, umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych bazy, z wpływem na inne produkty.

Podatność w produkcie Oracle GoldenGate (komponent: Receiver Service Executable). Dotyczy wersji 19.1.0.0.0-19.30.0.0, 21.3-21.21 oraz 23.4-23.26.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może spowodować całkowite odmówienie usługi (complete DOS).

Podatność w Oracle GoldenGate (komponent Admin Server Executable) w wersjach 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Udany atak może spowodować częściową odmowę usługi (partial DOS). CVSS 4.3 (wpływ na dostępność).