Katalog podatności CVE

Podatność w produkcie Oracle Identity Manager (Oracle Fusion Middleware), komponent OIM Legacy UI, w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do danych oraz tworzyć, usuwać lub modyfikować dane, ale wymaga to interakcji użytkownika. CVSS 3.1 Base Score 8.1.

Podatność w produkcie PeopleSoft Enterprise FIN Engineering Brazil (Oracle PeopleSoft), komponent Engineering, w wersji 9.1. Uwierzytelniony atakujący z niskimi uprawnieniami z dostępem lokalnym może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.8.

Podatność w produkcie Oracle Communications Cloud Native Core Security Edge Protection Proxy (komponent: SEPP) dotyczy wersji 26.1.200 i 25.2.201. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych.

Podatność w produkcie Oracle Communications Cloud Native Core Security Edge Protection Proxy, komponent SEPP, w wersjach 26.1.200 i 25.2.201. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do danych oraz tworzyć, usuwać lub modyfikować dane; podatność jest trudna do wykorzystania, ale może wpłynąć na inne produkty. CVSS 3.1 Base Score 8.2.

Podatność w produkcie Oracle Communications Cloud Native Core Security Edge Protection Proxy, komponent SEPP, w wersjach 26.1.200 i 25.2.201. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego może uzyskać dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane. CVSS 3.1 Base Score 7.1.

Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może spowodować częściową odmowę usługi (partial DoS) Oracle Coherence.

Podatność w produkcie Oracle Coherence (Oracle Fusion Middleware), komponent Core, w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Coherence; podatność jest trudna do wykorzystania. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersji 15.1.1.0.0. Trudna do eksploatacji luka pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Coherence.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do eksploatacji luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych dostępnych w Oracle Coherence.

Podatność w produkcie Oracle Coherence (Oracle Fusion Middleware), komponent Core, w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez TCP uzyskać dostęp do danych oraz tworzyć, usuwać lub modyfikować dane. CVSS 3.1 Base Score 8.1.

Podatność w produkcie Oracle Coherence (komponent Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, przejąć kontrolę nad Oracle Coherence.

Podatność w produkcie Oracle Coherence (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez wiele protokołów, przejąć kontrolę nad Oracle Coherence.

Podatność w produkcie Oracle Access Manager (komponent: Access SDK) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) usługi.

Podatność w produkcie Enterprise Command Center Framework z Oracle E-Business Suite (komponent Security) w wersji V16. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, uzyskać nieautoryzowany dostęp do danych.

Podatność w produkcie Oracle Enterprise Manager for Fusion Middleware (komponent Metrics) w wersjach 13.5 i 24.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Coherence, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, zalogowanemu do infrastruktury, na której działa Oracle WebCenter Content, przejąć kontrolę nad tym produktem.

Podatność w produkcie Oracle XML Gateway z Oracle E-Business Suite (komponent Install) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, uzyskać nieautoryzowany dostęp do danych i wywołać częściową odmowę usługi.

Podatność w komponencie RDBMS serwera Oracle Database Server w wersjach 23.4.0-23.26.3. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, przejąć kontrolę nad RDBMS.

Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, wywołać zawieszenie lub powtarzalny crash (pełna odmowa usługi).