Katalog podatności CVE

Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwo wykorzystywana przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez LDAP, prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Search) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Presentation Services) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym do infrastruktury, na której działa system, może przejąć kontrolę nad produktem, jeśli ofiara wykona określoną interakcję. Skutkuje pełnym przejęciem systemu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent FNDN) w wersji 12.2.1.4.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Web General) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Search) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Presentation Services) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Podatność może znacząco wpłynąć na inne produkty (zmiana zakresu, CVSS 7.7).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Search) dotyczy wersji 12.2.1.4.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może modyfikować, usuwać lub uzyskiwać dostęp do krytycznych danych oraz powodować częściową odmowę usługi. Podatność jest łatwa do wykorzystania.

Podatność w Oracle BI Publisher (komponent BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może powodować zawieszenie lub powtarzalne awarie (całkowita odmowa usługi) oraz modyfikować i odczytywać część danych. Podatność jest łatwa do wykorzystania.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 12.2.1.4.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent helidon-webserver) dotyczy wersji 4.0.0-4.5.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może powodować zawieszenie lub powtarzalne awarie (całkowita odmowa usługi). Podatność jest łatwa do wykorzystania.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent helidon-webserver-http2) dotyczy wersji 4.0.0-4.5.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP/2 może powodować zawieszenie lub powtarzalne awarie (całkowita odmowa usługi). Podatność jest łatwa do wykorzystania.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych dla komponentu.

Podatność w produkcie Helidon (komponent helidon-integrations-neo4j) w wersjach 3.0.0-3.2.20 i 4.0.0-4.5.4. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do danych.