Katalog podatności CVE

Podatność w komponencie Business Logic Infra SEC produktu Oracle JD Edwards EnterpriseOne Tools w wersjach 9.2.0.0-9.2.26.5. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez JDENET może modyfikować lub usuwać dane oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w komponencie Sales Order Entry produktu Oracle JD Edwards EnterpriseOne Sales Order Entry w wersji 9.2. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez SOAP może uzyskać nieautoryzowany odczyt części danych.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersji 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez SOAP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersji 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich aktualizacji, wstawiania i usuwania.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, na której działa WebCenter Content, może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa WebCenter Content, może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność przy udziale interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich aktualizacją, wstawianiem i usuwaniem.

Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w Oracle Agile PLM (komponent Folders, Files & Attachments) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawniony dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. CVSS 3.1 Base Score 6.5 (wpływ na poufność).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 12.2.1.4.0 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawnioną aktualizację, wstawianie lub usuwanie części danych dostępnych w WebCenter Content. CVSS 3.1 Base Score 4.3 (wpływ na integralność).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieuprawniony dostęp do krytycznych danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 5.3 (wpływ na poufność).

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Panel Processor) w wersjach 8.61-8.63 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawnioną aktualizację, wstawianie lub usuwanie danych oraz nieuprawniony odczyt części danych, przy wymaganej interakcji użytkownika i możliwym wpływie na inne produkty. CVSS 3.1 Base Score 4.4.

Podatność w Oracle TimesTen In-Memory Database w komponencie Kubernetes Operator dotyczy wersji 22.1-22.1.40.0 oraz 26.1-26.1.1.2.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do odczytu części danych dostępnych w bazie.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Porting dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z logowaniem do infrastruktury może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych, odczytać część danych oraz spowodować częściową odmowę usługi.