Katalog podatności CVE

Podatność w Oracle Access Manager (komponent Authentication Engine) umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych. Atak może wpływać na inne produkty.

Podatność w produkcie Oracle JDeveloper Oracle Fusion Middleware (komponent: ADF Shared Components). Wersje 12.2.1.4.0 i 14.1.2.0.0 są podatne. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, prowadząc do pełnego przejęcia systemu.

Podatność w Oracle WebLogic Server (komponent: Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie serwera.

Podatność w produkcie Oracle Project Costing firmy Oracle E-Business Suite (komponent: Enterprise Command Center). Dotknięte wersje to 12.2.3-12.2.15. Łatwa do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle WebCenter Content firmy Oracle Fusion Middleware (komponent: Content Server). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w Oracle WebCenter Content (komponent Content Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.

Podatność w Oracle Identity Manager (wersje 12.2.1.4.0 i 14.1.2.1.0) w komponencie OIM Legacy UI. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Access Manager Oracle Fusion Middleware (komponent: Authentication Engine). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez HTTP. Może prowadzić do nieautoryzowanego dostępu do wszystkich danych Oracle Access Manager.

Podatność w produkcie Oracle Access Manager Oracle Fusion Middleware, w komponencie Authentication Engine. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna podatność pozwala niskouprzywilejowanemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad Oracle Access Manager.

Podatność w produkcie Oracle Identity Manager (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.

Podatność w Oracle Data Integrator (komponent Patchset Assistant) umożliwia nieuwierzytelnionemu atakującemu przez HTTP uzyskanie nieautoryzowanego dostępu do wszystkich danych.

Trudna do wykorzystania podatność w MySQL Connector/Net w wersjach 9.7.0-9.7.1. Nieuwierzytelniony atakujący przez sieć może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w MySQL Server i MySQL Cluster (komponent X Plugin) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez sieć przejąć system. Eksploatacja jest łatwa.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: X Plugin) w wielu wersjach. Jest łatwa do wykorzystania, nie wymaga uwierzytelnienia i dostępu sieciowego. Udany atak może spowodować zawieszenie lub częste awarie (pełna odmowa usługi) oraz nieautoryzowany odczyt części danych.

Podatność w produkcie MySQL Router (komponent: Router: General) w wersjach 8.4.0-8.4.10 oraz 9.7.0-9.7.1. Łatwa do wykorzystania, nie wymaga uwierzytelnienia, atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub częste awarie (DOS) MySQL Router.

Podatność w Oracle WebLogic Server (komponent Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez RMI na przejęcie serwera. Atak jest łatwo wykorzystywalny.

Podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez T3 lub IIOP na przejęcie serwera. Wymaga to jednak trudniejszych warunków (wysoki poziom złożoności ataku).

Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na przejęcie Coherence. Atak jest łatwo wykorzystywalny.

Podatność w Oracle Coherence pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez TCP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych. Wykorzystanie jest łatwe, a wpływ na poufność i integralność jest znaczący.

Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu zdalnie przez TCP spowodować zawieszenie lub częsty crash (pełne DOS) Oracle Coherence. Atak jest łatwy do przeprowadzenia.