Podatności Oracle Reports Developer

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.3.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu sieci, umożliwia przejęcie kontroli nad systemem. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.6.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez SOAP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez IIOP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez CORBA na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer oraz nieautoryzowaną możliwością spowodowania zawieszenia lub częstego powtarzalnego awarii (całkowity DOS) Oracle Reports Developer. CVSS 3.1 Base Score 9.1 (wpływ na integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym wykonuje się Oracle Reports Developer, na naruszenie Oracle Reports Developer. Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer oraz nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych dostępnych w Oracle Reports Developer. CVSS 3.1 Base Score 9.3 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez CORBA na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu HTTP. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego odczytu części danych oraz spowodować zawieszenie lub częste awarie (całkowity DOS).

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu HTTP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu IIOP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu IIOP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu TCP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu HTTP. Ataki mogą wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu UDP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu HTTP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego, na którym działa Oracle Reports Developer. Ataki mogą wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu IIOP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może naruszyć integralność i poufność danych, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer. Wskaźnik CVSS 9.1.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może całkowicie przejąć kontrolę nad Oracle Reports Developer. Wskaźnik CVSS 9.8.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez CORBA, może przejąć kontrolę nad Oracle Reports Developer, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z dostępem do fizycznego segmentu sieci, pozwala na przejęcie kontroli nad aplikacją.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowaną modyfikację krytycznych danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez SOAP, umożliwia pełny dostęp do danych, modyfikację części danych i częściową odmowę usługi.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 14.1.2.0.0. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez TCP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.6.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Trudna do wykorzystania, wynik CVSS 7.1.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez SOAP, może uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować część danych oraz spowodować częściową odmowę usługi. Łatwa do wykorzystania, wynik CVSS 8.6.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.6.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może przejąć kontrolę nad Oracle Reports Developer, ale wymaga interakcji użytkownika. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez SMTP, może modyfikować część danych oraz spowodować częściową odmowę usługi. Łatwa do wykorzystania, wynik CVSS 7.2.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, może przejąć kontrolę nad Oracle Reports Developer. Trudna do wykorzystania, wynik CVSS 8.5.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, może przejąć kontrolę nad Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.8.