Katalog podatności CVE

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP oraz interakcji ofiary. Udany atak może prowadzić do przejęcia Oracle WebCenter Content.

Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie działania (DoS). Wymagana jest interakcja z użytkownikiem.

Podatność w Oracle WebCenter Content (komponent: Content Server) umożliwia nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, dostęp do krytycznych danych oraz ich modyfikację i częściowy denial of service.

Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, przy trudnych warunkach i interakcji użytkownika, przejąć kontrolę nad serwerem, wpływając na inne produkty.

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, na całkowite przejęcie systemu.

Podatność w Oracle WebCenter Content (Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, po interakcji z użytkownikiem, przejęcie kontroli nad systemem. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0.

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu. Wymagana jest interakcja użytkownika.

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, na całkowite przejęcie systemu.

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, na całkowite przejęcie systemu.

Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu. Wymagana jest interakcja użytkownika.

Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad serwerem.

Podatność w Oracle JDeveloper (komponent Data Visualization Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać dostęp do danych i je modyfikować, ale wymaga to trudnych warunków.

Podatność w produkcie Oracle Data Integrator (komponent: Studio) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem. Wymaga zalogowania do infrastruktury, gdzie działa Oracle Data Integrator.

Podatność w produkcie MySQL Connectors Oracle MySQL (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, dostępu do nich oraz częściowej odmowy usługi.

W Oracle JDeveloper w wersjach 12.2.1.4.0 i 14.1.2.0.0 istnieje podatność w komponencie Security Framework, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Web Runtime Security) w wersji 9.2.26.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w JD Edwards EnterpriseOne HCM Foundation (wersja 9.2) w komponencie Time Accounting and HRM Base. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.

Podatność w produkcie JD Edwards EnterpriseOne Procurement and Subcontract Management (komponent: Procurement) w wersji 9.2. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle PeopleSoft (komponent: Security). Dotknięta wersja to 9.2.38. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych dostępnych w PeopleSoft Enterprise CS Campus Community, a także nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych.

PeopleSoft Enterprise CS Campus Community (część Oracle PeopleSoft) w wersji 9.2.38 ma trudną do wykorzystania podatność, która może być użyta przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może skutkować nieautoryzowanym dostępem, modyfikacją danych oraz całkowitą odmową usługi (zawieszenie lub częste awarie).