Katalog podatności CVE

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Package Build SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z wysokimi uprawnieniami i możliwością zalogowania się do infrastruktury może przejąć kontrolę nad aplikacją.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, przy interakcji innego użytkownika, może przejąć kontrolę nad aplikacją.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez SMTP może nieautoryzowanie modyfikować część danych oraz spowodować częściową odmowę usługi (partial DoS).

Podatność w produkcie Oracle VM VirtualBox (komponent Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może doprowadzić do zawieszenia lub powtarzalnego crashu VirtualBox (pełny DoS), a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, przy interakcji innego użytkownika, może doprowadzić do zawieszenia lub powtarzalnego crashu VirtualBox (pełny DoS), a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy interakcji innego użytkownika, może nieautoryzowanie modyfikować i odczytywać część danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Wysoko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad produktem.

Podatność w Oracle HRMS (India) (komponent Indian Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Security) w wymienionych wersjach. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych oraz nieautoryzowanego odczytu podzbioru danych.

Podatność w Oracle Java SE (komponent RMI) w wersjach 8u503 i 8u503-perf oraz w Oracle GraalVM Enterprise Edition 21.3.19.1.1. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych oraz nieautoryzowanego odczytu podzbioru danych; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Java SE (komponent Networking) w wersjach 21.0.12.1, 25.0.4.1 i 27. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w produkcie.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JAXP) w wymienionych wersjach. Trudny do wykorzystania atak przez sieć bez uwierzytelnienia może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Multichannel Framework) w wersjach 8.61-8.63. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem.

Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Wysoko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad produktem.

Podatność w Oracle Identity Manager (komponent OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych oraz nieautoryzowanego odczytu podzbioru danych; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w komponencie JAXP produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wywołać częściową odmowę usługi (partial DoS). Podatność dotyczy również środowisk Java uruchamiających niezaufany kod w sandboxie.

Podatność w komponencie Networking produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej modyfikacji danych oraz wywołać częściową odmowę usługi. Podatność dotyczy również środowisk Java uruchamiających niezaufany kod w sandboxie.