Katalog podatności CVE

Podatność w produkcie Oracle WebCenter Sites (komponent WebCenter Sites) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle WebCenter Sites.

Podatność w produkcie Oracle WebCenter Sites (komponent WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle WebCenter Sites (komponent WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Sites. CVSS 3.1 Base Score 8.8.

Podatność w produkcie Oracle WebCenter Sites (komponent WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Sites. CVSS 3.1 Base Score 8.8.

Podatność w produkcie Oracle WebCenter Sites (komponent WebCenter Sites) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle WebCenter Sites.

Podatność w produkcie Oracle Managed File Transfer (komponent MFT Runtime Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać dostęp do części danych oraz doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 8.3.

Podatność w produkcie Oracle Managed File Transfer (komponent MFT Runtime Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do danych, w tym ich tworzenia, usuwania i modyfikacji.

Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego przejąć kontrolę nad Oracle Identity Manager Connector. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego sprzętu, na którym działa Oracle Identity Manager Connector, może uzyskać nieautoryzowany dostęp do danych, w tym ich tworzenia, usuwania i modyfikacji.

Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego przejąć kontrolę nad konektorem, a skutki mogą dotknąć także inne produkty (scope change). CVSS 3.1 Base Score 8.3.

Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na nieautoryzowane tworzenie, usuwanie lub modyfikowanie krytycznych danych oraz dostęp do wszystkich danych konektora, a skutki mogą dotknąć inne produkty (scope change). CVSS 3.1 Base Score 8.7.

Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, na której działa konektor, może przejąć nad nim kontrolę. CVSS 3.1 Base Score 7.8.

Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych konektora, a skutki mogą dotknąć inne produkty (scope change). CVSS 3.1 Base Score 8.6.

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest trudna do wykorzystania, wymaga dostępu do fizycznego segmentu komunikacyjnego i interakcji użytkownika. Udany atak może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie Oracle WebLogic Server firmy Oracle Fusion Middleware (komponent: Web Container). Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad serwerem, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 10.0.

Podatność w produkcie Oracle Platform Security for Java firmy Oracle Fusion Middleware (komponent: Centralized Thirdparty Jars). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad produktem, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 10.0.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz całkowitego zawieszenia systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Report Distribution) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga wysokich uprawnień i interakcji użytkownika. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools i wpłynąć na inne produkty.