Katalog podatności CVE

Podatność w produkcie Oracle HRMS (Norway) w ramach Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Order Management w ramach Oracle E-Business Suite, w komponencie Product Diagnostic Tools. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Integration Broker. Dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system, wymagając interakcji użytkownika i mogąc wpłynąć na inne produkty.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina firmy Oracle, w komponencie eProcurement. Dotyczy wersji 9.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Updates Environment Mgmt. Dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i logowaniem do infrastruktury naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Push Notifications. Dotyczy wersji 8.61 i 8.62. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem do fizycznego segmentu komunikacyjnego naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Search Framework. Dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Meta Data. Dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszyć system.

Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools w komponencie Process Scheduler, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, ale wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Search Framework, dotyczy wersji 8.62. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, ale wymaga interakcji użytkownika. Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Portal, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany odczyt podzbioru danych oraz częściowa odmowa usługi (partial DOS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Application Data Sets, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja krytycznych danych oraz całkowita odmowa usługi (complete DOS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Query, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowane zawieszenie lub powtarzalne awarie (complete DOS) oraz nieautoryzowana modyfikacja i odczyt części danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Weblogic, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa PeopleTools, na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Order Management w Oracle E-Business Suite w komponencie Product Diagnostic Tools, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz nieautoryzowana modyfikacja części danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Application Server - JRE, dotyczy wersji 8.61-8.63. Łatwa do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z logowaniem do infrastruktury, na której działa PeopleTools, na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Weblogic, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz nieautoryzowana modyfikacja części danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Web Server, dotyczy wersji 8.61-8.63. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, które może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Solaris (komponent X Window System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala zalogowanemu użytkownikowi o niskich uprawnieniach na nieautoryzowaną modyfikację i odczyt części danych oraz na częściowe zakłócenie dostępności systemu.

OGNL to biblioteka nawigacji po grafie obiektów dla Javy. W wersjach przed 3.4.13 opcjonalny tryb stricter-invocation nie blokuje obiektów java.lang.reflect.Method, Constructor ani Field, co pozwala obejść kontrolę i wywołać operacje na zablokowanych klasach przez refleksję JDK.