Katalog podatności CVE

Podatność w Oracle One-to-One Fulfillment (komponent Admin Console UI) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.

Podatność w Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.

Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz na zawieszanie lub powtarzalne awarie aplikacji (pełny DoS).

Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na spowodowanie częściowej odmowy usługi (partial DoS), przy czym wymagana jest interakcja człowieka innego niż atakujący.

Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych dostępnych przez MySQL Connectors, przy wymaganej interakcji człowieka innego niż atakujący.

Podatność w produkcie Oracle Mobile Field Service (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury, na której działa Oracle Mobile Field Service, na przejęcie kontroli nad tym produktem.

Podatność w produkcie Oracle Mobile Field Service (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury, na której działa Oracle Mobile Field Service, na przejęcie kontroli nad tym produktem.

Podatność w produkcie Oracle US Federal Human Resources (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Oracle US Federal Human Resources.

Podatność w produkcie Oracle Email Center (komponent: Message Component) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, przy wymaganej interakcji człowieka i możliwym wpływie na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Email Center (komponent: Message Component) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Oracle Email Center.

Podatność w produkcie Oracle Public Sector Human Resources (komponent: Regression Testing) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Customer Care (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, przy wymaganej interakcji człowieka i możliwym wpływie na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Trade Management (komponent Claim LOV) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, modyfikację i odczyt części danych, ale wymaga interakcji użytkownika i może wpłynąć na inne produkty.

Podatność w produkcie Oracle Trade Management (komponent Claim LOV) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, modyfikację i odczyt części danych, ale wymaga interakcji użytkownika i może wpłynąć na inne produkty.

Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Partner Management.

Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Mobile Field Service.

Podatność w produkcie Oracle Marketing (komponent Audience) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, modyfikację i odczyt części danych, ale wymaga interakcji użytkownika i może wpłynąć na inne produkty.

Podatność w produkcie MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach 9.7.0-9.7.3 oraz 26.7.0-26.7.1. Umożliwia ona atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez wiele protokołów, na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS) oraz nieautoryzowaną modyfikację części danych.

Podatność w produkcie MySQL Router (komponent Router: General) w wersji 26.7.0. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTPS, nieautoryzowany odczyt części danych dostępnych w MySQL Router.

Podatność w produkcie MySQL Router (komponent Router: General) w wersji 26.7.0. Umożliwia ona nieuwierzytelnionemu atakującemu, posiadającemu dostęp sieciowy przez HTTPS, nieautoryzowany odczyt części danych, ale wymaga interakcji użytkownika.