Katalog podatności CVE

Podatność w produkcie Siebel Apps - Marketing systemu Oracle Siebel CRM umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie aplikacji. Wersje 17.0-26.5 są podatne na tę łatwą do wykorzystania lukę.

Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent EAI) pozwala atakującemu z niskimi uprawnieniami, mającego dostęp sieciowy przez HTTP, na przejęcie kontroli nad systemem. Luka dotyczy wersji 17.0-26.5 i ma wysoki wskaźnik CVSS 8.8.

Podatność w produkcie Oracle VM VirtualBox (komponent: urządzenie VMSVGA) w wersji 7.2.8. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może znacząco wpłynąć na inne produkty.

Podatność w produkcie MySQL Shell firmy Oracle MySQL (komponent: Shell dla VS Code) umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci, przejęcie MySQL Shell. Ataki mogą znacząco wpłynąć na dodatkowe produkty.

Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca komponentu Extensibility Framework, występuje w wersjach 13.5 i 24.1. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTPS na przejęcie Oracle Enterprise Manager Base Platform.

Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca komponentu Extensibility Framework, dotyczy wersji 13.5 i 24.1. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTPS na przejęcie Oracle Enterprise Manager Base Platform.

Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca komponentu Agent Next Gen, wpływa na wersje 13.5 i 24.1. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS kompromitację platformy, co może prowadzić do zawieszenia lub częstych awarii oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca komponentu Extensibility Framework, dotyczy wersji 13.5 i 24.1. Umożliwia łatwe wykorzystanie przez atakującego z wysokimi uprawnieniami, który ma dostęp do infrastruktury, na której działa Oracle Enterprise Manager Base Platform.

Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca komponentu Agent Next Gen, wpływa na wersje 13.5 i 24.1. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez SSH, co może prowadzić do przejęcia Oracle Enterprise Manager Base Platform.

Podatność w serwerze MySQL oraz MySQL Cluster, która umożliwia nieautoryzowanemu atakującemu z dostępem do sieci wykorzystanie różnych protokołów do kompromitacji systemu. Atakujący może spowodować zawieszenie lub częste awarie serwera, co prowadzi do całkowitego niedostępności usługi.

Podatność w produkcie MySQL Router firmy Oracle MySQL umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez TLS kompromitację MySQL Router. Ataki mogą prowadzić do zawieszenia lub częstych awarii (pełne DOS) MySQL Router.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle, dotycząca komponentu bezpieczeństwa. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad systemem.

Podatność w produkcie PeopleSoft Enterprise CS Student Financials firmy Oracle, wersja 9.2.38, umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Podatność w produkcie WebLogic Server firmy Oracle Fusion Middleware (komponent: Console) umożliwia atakującemu o niskich uprawnieniach, który ma dostęp do infrastruktury, w której działa WebLogic Server, kompromitację tego serwera. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware (komponent: Content Server) pozwala na łatwe wykorzystanie przez atakującego o niskich uprawnieniach z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware (komponent: Content Server) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTPS. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle WebCenter Content.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware (komponent: Content Server) pozwala na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle WebCenter Sites w ramach Oracle Fusion Middleware umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle WebCenter Sites. Ataki wymagają interakcji człowieka, co zwiększa ryzyko sukcesu.

Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware (komponent: Content Server) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Oracle WebCenter Content.

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware (komponent: Content Server) umożliwia atakującemu z wysokimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie Oracle WebCenter Content. Ataki wymagają interakcji ze strony osoby innej niż atakujący, a ich skutki mogą znacząco wpłynąć na inne produkty.