Katalog podatności CVE

Podatność w Oracle SOA Suite (komponent Integration Business Insight) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.

Podatność w Oracle Identity Manager Connector (komponent PeopleSoft) umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych. Atak może wpływać na inne produkty.

Podatność w Oracle Identity Manager Connector (komponent: PeopleSoft Applications) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać pełny dostęp do krytycznych danych oraz je modyfikować, wpływając także na inne produkty.

Podatność w produkcie Oracle Identity Manager Connector (komponent: Generic Unix Connector) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS).

Podatność w Oracle HTTP Server (komponent mod_http2.so). Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad serwerem HTTP.

Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia kontroli nad serwerem.

Podatność w produkcie Oracle WebLogic Server (część Oracle Fusion Middleware) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do odczytu części danych oraz modyfikować krytyczne dane, wpływając na inne produkty.

Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym do infrastruktury może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych. Eksploatacja jest trudna i wpływa na inne produkty.

Podatność w Oracle WebCenter Content (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprzywilejowany atakujący przez HTTP, wymagająca interakcji użytkownika, może uzyskać dostęp do danych i je modyfikować.

Podatność w produkcie Oracle Unified Directory z pakietu Oracle Fusion Middleware (komponent: OUD Core). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez LDAP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle Unified Directory z pakietu Oracle Fusion Middleware (komponent: OUD Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez LDAP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.

Podatność w WebCenter Content: Imaging (komponent Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.

Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Wersje 12.2.1.4.0 i 14.1.2.0.0 są podatne. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może łatwo wykorzystać tę lukę, prowadząc do pełnego przejęcia systemu.

Podatność w JD Edwards EnterpriseOne Solution Advisor (komponent Solution Advisor) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersja 9.2 jest zagrożona.

Podatność w JD Edwards EnterpriseOne Human Resources Management (wersja 9.2) w komponencie Human Resources. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.

Podatność w JD Edwards EnterpriseOne CRM Foundation (wersja 9.2) w komponencie CRM Foundation. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.

Podatność w JD Edwards EnterpriseOne Advanced Pricing - Procurement (wersja 9.2) w komponencie Advanced Pricing. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.

Podatność w JD Edwards EnterpriseOne Requirements Planning (wersja 9.2) w komponencie Requirements Planning. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.