Katalog podatności CVE

Podatność w JD Edwards EnterpriseOne General Ledger (część Oracle JD Edwards) w komponencie E1 Foundation. Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować całkowitą odmowę usługi oraz uzyskać dostęp do danych.

Podatność w JD Edwards EnterpriseOne Human Resources Management (komponent Human Resources) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersja 9.2 jest zagrożona.

Podatność w produkcie JD Edwards EnterpriseOne HCM Foundation (komponent OW HR PR Foundation) w wersji 9.2. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalne awarie (DOS) oraz nieautoryzowany odczyt części danych.

Podatność w produkcie JD Edwards EnterpriseOne CRM Foundation w wersji 9.2. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem CRM.

Podatność w produkcie JD Edwards EnterpriseOne CRM Foundation Oracle'a (komponent: CRM Foundation). Dotknięta wersja to 9.2. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad JD Edwards EnterpriseOne CRM Foundation.

Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad WebCenter Content: Imaging.

Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware, w komponencie Core. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudno wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad WebCenter Content: Imaging. Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie WebCenter Content: Imaging (komponent: Core) w Oracle Fusion Middleware. Atakujący z niskimi uprawnieniami przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji, wpływając na inne produkty.

Podatność w WebCenter Content: Imaging (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.

Podatność w produkcie WebCenter Content: Imaging (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do danych krytycznych i modyfikować część danych.

Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest trudna do wykorzystania, wymaga dostępu sieciowego przez HTTP i interakcji użytkownika. Udany atak może prowadzić do przejęcia kontroli nad WebCenter Content: Imaging.

Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Wersje 12.2.1.4.0 i 14.1.2.0.0 są podatne. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, prowadząc do pełnego przejęcia systemu.

Podatność w WebCenter Content: Imaging (komponent Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołów T3 i IIOP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.

Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad WebCenter Content: Imaging.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w Oracle HTTP Server (komponent Core) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem na łatwe przejęcie serwera.

Podatność w WebCenter Content: Imaging (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować, wpływając także na inne produkty.

Podatność w WebCenter Content: Imaging (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS przejęcie kontroli nad systemem.

Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z lokalnym dostępem może uzyskać pełny dostęp do wszystkich danych przechowywanych w WebCenter Content, a atak może wpływać na inne produkty (zmiana zakresu).