Katalog podatności CVE

Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad WebCenter Content: Imaging.

Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware, w komponencie Core. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudno wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad WebCenter Content: Imaging. Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie WebCenter Content: Imaging (komponent: Core) w Oracle Fusion Middleware. Atakujący z niskimi uprawnieniami przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji, wpływając na inne produkty.

Podatność w WebCenter Content: Imaging (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.

Podatność w produkcie WebCenter Content: Imaging (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do danych krytycznych i modyfikować część danych.

Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest trudna do wykorzystania, wymaga dostępu sieciowego przez HTTP i interakcji użytkownika. Udany atak może prowadzić do przejęcia kontroli nad WebCenter Content: Imaging.

Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Wersje 12.2.1.4.0 i 14.1.2.0.0 są podatne. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, prowadząc do pełnego przejęcia systemu.

Podatność w WebCenter Content: Imaging (komponent Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołów T3 i IIOP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.

Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad WebCenter Content: Imaging.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w Oracle HTTP Server (komponent Core) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem na łatwe przejęcie serwera.

Podatność w WebCenter Content: Imaging (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować, wpływając także na inne produkty.

Podatność w WebCenter Content: Imaging (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS przejęcie kontroli nad systemem.

Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z lokalnym dostępem może uzyskać pełny dostęp do wszystkich danych przechowywanych w WebCenter Content, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (Fusion Middleware). Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może naruszyć poufność i integralność danych, wpływając na inne produkty.

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować, wpływając także na inne produkty.

Podatność w Oracle WebCenter Content (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.

Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych platformy.

Podatność w produkcie Oracle Unified Directory Oracle Fusion Middleware (komponent: OUD Core). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania przez uwierzytelnionego atakującego z wysokimi uprawnieniami przez LDAP. Może prowadzić do nieautoryzowanej modyfikacji danych i całkowitej odmowy usługi (DOS).