Katalog podatności CVE

Podatność w Oracle WebLogic Server (komponent: Core) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, na przejęcie systemu. Nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle WebLogic Server z rodziny Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 lub IIOP przejęcie kontroli nad Oracle WebLogic Server.

Podatność w Oracle WebLogic Server (komponent Core) pozwala wysoko uprzywilejowanemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na przejęcie serwera. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w MySQL Connectors (komponent: Connector/Net) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Atak może wpłynąć na dodatkowe produkty (zmiana zakresu) i prowadzić do przejęcia kontroli nad MySQL Connectors.

Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/Net). Dotknięte wersje to 9.7.0 i 9.7.1. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów przejęcie kontroli nad MySQL Connectors.

Podatność w produkcie MySQL Connectors (komponent Connector/C++) pozwala nieuwierzytelnionemu atakującemu zdalnie przez wiele protokołów spowodować zawieszenie lub częsty crash (pełne DOS) MySQL Connectors. Atak jest łatwy do przeprowadzenia.

Podatność w MySQL Connectors (komponent: Connector/C++) w wersjach 9.7.0-9.7.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może uzyskać pełny dostęp do krytycznych danych oraz je modyfikować.

Podatność w Oracle Payments (część Oracle E-Business Suite) pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami przez HTTP uzyskać dostęp do krytycznych danych i spowodować częściowe odmowę usługi.

Podatność w komponencie RDBMS Oracle Database Server pozwala atakującemu z niskimi uprawnieniami (Authenticated User), mając dostęp sieciowy przez Oracle Net, na przejęcie bazy danych. Nie wymaga interakcji użytkownika.

Podatność w Oracle Hospitality Simphony (komponent POS) umożliwia nieuwierzytelnionemu atakującemu przez HTTP uzyskać dostęp do wszystkich danych systemu. Eksploatacja jest łatwa.

Podatność w produkcie Oracle Hospitality Simphony z rodziny Oracle Food and Beverage Applications (komponent: POS). Dotknięte wersje to 19.8-19.8.5, 19.9-19.9.3 i 19.10. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle Hospitality Simphony.

Podatność w Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu na dostęp do krytycznych danych przez HTTP. Atak nie wpływa na inne produkty.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Group Replication Plugin) pozwala nieuwierzytelnionemu atakującemu z lokalnym dostępem na przejęcie systemu. Dotyczy wielu wersji MySQL Server i MySQL Cluster.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć kontrolę nad VirtualBox, a atak może wpłynąć na inne produkty. CVSS 7.5.

Podatność w Oracle GoldenGate (komponent: Service Manager) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, na przejęcie systemu. Nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć kontrolę nad VirtualBox, a atak może wpłynąć na inne produkty. CVSS 7.5.

Podatność w produkcie Oracle WebLogic Server z pakietu Oracle Fusion Middleware (komponent: Console) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTPS przejęcie kontroli nad Oracle WebLogic Server. CVSS 7.2.

Podatność w Oracle VM VirtualBox 7.2.12 umożliwia lokalnemu atakującemu z niskimi uprawnieniami przejęcie kontroli nad maszyną wirtualną. Atak jest łatwy do przeprowadzenia i wymaga jedynie logowania do systemu, na którym działa VirtualBox.

Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP modyfikację, odczyt i częściowe blokowanie danych.

W Netty przed wersją 4.2.16.Final, Http3FrameCodec buforuje przychodzące dane dla zarezerwowanych typów ramek HTTP/3 bez ograniczeń, ufając polu payLoadLength, co pozwala atakującemu na otwarcie wielu strumieni QUIC i wysłanie ramek z dużymi ładunkami, powodując wyczerpanie pamięci i odmowę usługi.