Katalog podatności CVE

Podatność w PeopleSoft Enterprise PeopleTools (komponent Panel Processor) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (DOS). Atak jest łatwy, wymaga dostępu sieciowego przez wiele protokołów.

Podatność w produktach Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: 2D). Dotyczy wielu wersji. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może spowodować częściowe odmówienie usługi (partial DOS).

Podatność w produkcie Oracle Java SE (komponent: JavaFX). Dotyczy wersji 8u491. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może spowodować częściowe odmówienie usługi (partial DOS).

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi.

Podatność w produkcie Oracle Agile PLM (komponent: Folders, Files & Attachments) w wersji 9.3.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Wymaga interakcji użytkownika. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Agile PLM. CVSS 6.5 (poufność).

Podatność w MySQL Server i MySQL Cluster (komponent: InnoDB) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (DOS). Atak jest łatwy, wymaga dostępu sieciowego przez wiele protokołów.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework). Dotyczy wersji 13.5 i 24.1. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych platformy.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTPS, wymaga interakcji użytkownika. Udany atak może wpływać na inne produkty (scope change) i umożliwia nieautoryzowaną modyfikację i odczyt danych.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Web Services Framework) umożliwia atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych. Łatwa do wykorzystania, CVSS 5.4.

Podatność w Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych (tworzenie, usuwanie, modyfikacja).

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Enterprise Config Management) w wersjach 13.5 i 24.1. Jest łatwa do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może skutkować nieautoryzowanym odczytem i modyfikacją części danych.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS nieautoryzowany odczyt podzbioru danych platformy.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTPS. Udany atak umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS nieautoryzowany odczyt podzbioru danych platformy.

Podatność w Oracle Utilities Network Management System (część Oracle Utilities Applications) w wielu wersjach. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt danych.

Podatność w komponencie RDBMS Oracle Database Server. Dotyczy wersji 19.3-19.31, 21.3-21.22 oraz 23.4.0-23.26.2. Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może wykorzystać podatność bez interakcji użytkownika. Udany atak umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie danych w RDBMS, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Java SE (komponent: JSSE) w wielu wersjach, w tym 8u491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1 oraz GraalVM. Trudna do wykorzystania, nieuwierzytelniony atakujący przez TLS może uzyskać nieautoryzowany dostęp do krytycznych danych (tworzenie, usuwanie, modyfikacja).

Podatność w Oracle Utilities Network Management System (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: DDL) w wielu wersjach. Wysokouprzywilejowany atakujący z trudnym exploitacją może spowodować zawieszenie lub częste awarie (DOS).