Podatności Oracle WebLogic Server

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez T3 kompromitację serwera. Ataki mogą prowadzić do zawieszenia lub częstego awaria serwera, co skutkuje całkowitym odmową usługi (DoS).

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z JavaServer Faces.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z usługą Java Messaging Service.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Coherence Container.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.0.2.0, 10.3.6.0, 12.1.1.0 i 12.1.2.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z bezpieczeństwem WLS.

Podatność w produkcie Oracle WebLogic Server (komponent TopLink Integration) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle WebLogic Server.

Podatność w produkcie Oracle WebLogic Server firmy Oracle Fusion Middleware (komponent: Web Container). Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad serwerem, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 10.0.

Podatność w Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad serwerem.

Podatność w Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad serwerem.

Podatność w Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad serwerem.

Podatność w produkcie Oracle WebLogic Server (komponent: WLS Core Components) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez RMI na przejęcie kontroli nad Oracle WebLogic Server. Wynik CVSS 3.1 to 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle WebLogic Server (komponent: Core) pozwala atakującemu z niskimi uprawnieniami przez T3 lub IIOP na całkowite przejęcie serwera. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.

Podatność w produkcie Oracle WebLogic Server (komponent: Core) pozwala nieuwierzytelnionemu atakującemu przez IIOP na całkowite przejęcie serwera. Wskaźnik CVSS 9.8.

Podatność w produkcie Oracle WebLogic Server (komponent: Core) pozwala nieuwierzytelnionemu atakującemu przez T3 lub IIOP na całkowite przejęcie serwera. Wskaźnik CVSS 9.8.

Podatność w produkcie Oracle WebLogic Server (komponent: Core) pozwala nieuwierzytelnionemu atakującemu przez T3 lub IIOP na całkowite przejęcie serwera. Wskaźnik CVSS 9.8.

Podatność w produkcie Oracle WebLogic Server Proxy Plug-in (komponent: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Nieuwierzytelniony atakujący przez sieć (HTTP) może modyfikować dane.

W produkcie Oracle WebLogic Server (komponent: Core) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą protokołu SOAP. Udany atak może doprowadzić do całkowitego przejęcia serwera.

W produkcie Oracle WebLogic Server (komponent: Core) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą HTTP. Udany atak może doprowadzić do całkowitego przejęcia serwera.

Krytyczna podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą HTTP. Atak nie wpływa na inne produkty (brak zmiany zakresu).

Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0 zawiera łatwo wykorzystywalną podatność, która pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację lub usunięcie.

Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może zdalnie przez SAML przejąć kontrolę nad serwerem, a atak może wpłynąć na inne produkty (zmiana zakresu).

W produkcie Oracle WebLogic Server (komponent: Core) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą TCP. Udany atak może doprowadzić do całkowitego przejęcia serwera.

Krytyczna podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołów T3 i IIOP. Atak nie wpływa na inne produkty (brak zmiany zakresu).

Krytyczna podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołów T3 i IIOP. Atak nie wpływa na inne produkty (brak zmiany zakresu).

Krytyczna podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołu SOAP. Atak nie wpływa na inne produkty (brak zmiany zakresu).

Podatność w Oracle WebLogic Server umożliwia nieuwierzytelnionemu atakującemu przez sieć HTTP przejęcie serwera. Wykorzystanie jest łatwe i nie wymaga żadnych uprawnień.

W produkcie Oracle WebLogic Server (komponent: Core) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą protokołów T3 i IIOP. Udany atak może doprowadzić do całkowitego przejęcia serwera.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może spowodować zawieszenie lub częste awarie serwera oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie serwera. Dotknięte wersje to 10.3.6.0 i 12.1.3.0.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie serwera. Dotknięte wersje to 10.3.6.0, 12.1.3.0, 12.2.1.0 oraz 12.2.1.1.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0, 12.2.1.0 oraz 12.2.1.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez wektory związane z WLS-WebServices.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 12.1.3.0 i 12.2.1.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z kontenerem WWW.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Java Messaging Service.

Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez T3, IIOP uzyskać nieautoryzowany dostęp do danych, wpływając również na inne produkty.

Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP naruszyć integralność i dostępność systemu. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz całkowitej odmowy usługi.

Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami może zdalnie przez T3, IIOP, przy trudnych warunkach, przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle WebLogic Server.