Katalog podatności CVE

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Clone Plugin) dotyczy wersji MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad serwerem lub klastrem. Eksploatacja jest trudna.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Clone Plugin) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi.

Trudna do wykorzystania podatność w MySQL Server i MySQL Cluster, wymagająca interakcji użytkownika. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może przejąć serwer.

Podatność w MySQL Server i MySQL Cluster (komponent Server: Clone Plugin) w wersjach: MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1. Trudno eksploatowalna luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów przejęcie kontroli nad MySQL Server i MySQL Cluster.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Clone Plugin) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi.

Podatność w komponencie Optymalizator serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).

Podatność w Oracle Autonomous Health Framework (komponent: Developer triaging platform) dotyczy wersji 26.0.0, 26.1.0 i 26.2.0. Atakujący z wysokimi uprawnieniami i lokalnym dostępem, wymagający interakcji z inną osobą, może przejąć kontrolę nad frameworkiem. Eksploatacja jest trudna.

Podatność w produkcie MySQL Cluster firmy Oracle MySQL (komponent: Server: Optimizer). Dotknięte wersje to 8.0.0-8.0.47. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) klastra MySQL.

Podatność w produkcie Oracle Cost Management (komponent: Enterprise Command Center). Atakujący z wysokimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i je modyfikować.

Podatność w Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.12. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych VirtualBox oraz spowodować częściowe odmowę usługi. Atak może wpływać na inne produkty (zmiana zakresu). Eksploatacja jest trudna.

Oracle VM VirtualBox w wersji 7.2.12 zawiera podatność w komponencie Core. Nieuwierzytelniony atakujący z dostępem lokalnym, po nakłonieniu użytkownika do interakcji, może spowodować zawieszenie lub częste awarie (complete DOS) oraz nieautoryzowanie aktualizować, wstawiać lub usuwać dane.

Oracle VM VirtualBox w wersji 7.2.12 zawiera podatność w komponencie Core. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę trudną do wykorzystania podatność, co może prowadzić do nieautoryzowanej modyfikacji krytycznych danych oraz częściowej odmowy usługi (DOS) VirtualBoxa, a także wpływać na inne produkty.

Podatność w Oracle APEX (komponent: General). Nieuwierzytelniony atakujący przez HTTP może odczytać podzbiór danych.

Podatność w Oracle Application Object Library (wersje 12.2.3-12.2.15) w komponencie Core. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Panel Processor). Dotyczy wersji 8.61 i 8.62. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, ale wymaga interakcji użytkownika. Udany atak umożliwia nieautoryzowaną modyfikację i odczyt danych.

Podatność w Oracle Workflow (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Wymaga uprzywilejowanego dostępu lokalnego i jest trudna do wykorzystania. Może prowadzić do całkowitej odmowy usługi (DOS) oraz nieautoryzowanego odczytu, zapisu i modyfikacji danych.

Podatność w produktach Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: Security) w wielu wersjach. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów nieautoryzowaną aktualizację, wstawianie, usuwanie lub odczyt podzbioru danych.

Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych.