Katalog podatności CVE

Podatność w produkcie Oracle Communications Pricing Design Center (komponent: On-premise Deployment). Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować niektóre dane. Atak może wpłynąć na inne produkty. CVSS 7.3.

Podatność w Oracle Enterprise Manager Base Platform (komponent Self Update Framework) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTPS przejąć kontrolę nad platformą.

Podatność w Oracle Enterprise Manager Base Platform (komponent Self Update Framework) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTPS przejąć kontrolę nad platformą.

Podatność w Oracle Enterprise Manager Base Platform (komponent: Self Update Framework) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, na przejęcie systemu. Nie wymaga interakcji użytkownika.

Podatność w Oracle Enterprise Manager Base Platform (komponent Discovery Framework) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na modyfikację krytycznych danych, częściowy odczyt danych i częściowe odmówienie usługi. Atak jest trudny do wykorzystania.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może przejąć kontrolę nad platformą, ale wymaga interakcji z ofiarą.

Podatność w produkcie Oracle Enterprise Manager Base Platform Oracle Enterprise Manager, w komponencie Metadata Plugin. Dotyczy wersji 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych oraz odczytu podzbioru danych.

Podatność w Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, na przejęcie systemu. Nie wymaga interakcji użytkownika.

Trudna do wykorzystania podatność w Oracle Enterprise Manager Base Platform (Agent Next Gen) w wersjach 13.5 i 24.1. Atakujący z niskimi uprawnieniami przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji, wpływając także na inne produkty.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Enterprise Config Management) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS na przejęcie kontroli nad platformą. Atak jest łatwy do przeprowadzenia.

Podatność w Oracle Enterprise Manager Base Platform (komponent Enterprise Config Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na modyfikację, odczyt i częściowe zakłócenie działania systemu.

Podatność w Oracle Enterprise Manager Base Platform (komponent Connector Framework) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTPS przejąć kontrolę nad platformą.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Application Service Level Mgmt). Dotyczy wersji 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Utilities Network Management System (komponent: Mobile) w wielu wersjach. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez sieć HTTP na nieautoryzowaną aktualizację, wstawianie, usuwanie lub odczyt części danych. Może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Human Resources (komponent: Data Removal Tool) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Retail EFTLink (komponent Core/Plugin) w wersjach 21.0.0-25.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS naruszenie integralności i poufności danych, w tym krytycznych.

Podatność w produkcie Oracle Cost Management (komponent Cost Maintenance) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Trudna do wykorzystania podatność w Oracle Public Sector Financials (International) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami przez HTTP może przejąć kontrolę nad systemem, wpływając także na inne produkty.

FUXA w wersji 1.3.0 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu, gdy secureEnabled jest ustawione na true. Endpoint POST /api/runscript sprawdza autoryzację na podstawie ID skryptu, ale gdy ustawiono test: true, kompiluje i wykonuje kod dostarczony przez atakującego zamiast kodu przechowywanego skryptu. Nieuwierzytelniony atakujący znający prawidłowe ID i nazwę skryptu może wykonać dowolny kod.

FUXA w wersji 1.3.0 ma lukę w punkcie końcowym /api/getTagValue, która pozwala nieuwierzytelnionym użytkownikom na odczyt wartości tagów, gdy referencjonowany skrypt nie istnieje. Wersja 1.3.1 naprawia problem.