Katalog podatności CVE

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersji 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez SOAP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersji 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich aktualizacji, wstawiania i usuwania.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, na której działa WebCenter Content, może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa WebCenter Content, może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność przy udziale interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich aktualizacją, wstawianiem i usuwaniem.

Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w Oracle Agile PLM (komponent Folders, Files & Attachments) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawniony dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. CVSS 3.1 Base Score 6.5 (wpływ na poufność).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 12.2.1.4.0 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawnioną aktualizację, wstawianie lub usuwanie części danych dostępnych w WebCenter Content. CVSS 3.1 Base Score 4.3 (wpływ na integralność).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieuprawniony dostęp do krytycznych danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 5.3 (wpływ na poufność).

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Panel Processor) w wersjach 8.61-8.63 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawnioną aktualizację, wstawianie lub usuwanie danych oraz nieuprawniony odczyt części danych, przy wymaganej interakcji użytkownika i możliwym wpływie na inne produkty. CVSS 3.1 Base Score 4.4.

Podatność w Oracle TimesTen In-Memory Database w komponencie Kubernetes Operator dotyczy wersji 22.1-22.1.40.0 oraz 26.1-26.1.1.2.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do odczytu części danych dostępnych w bazie.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Porting dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z logowaniem do infrastruktury może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych, odczytać część danych oraz spowodować częściową odmowę usługi.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie LDAP dotyczy wersji 8.61-8.63. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Security dotyczy wersji 8.61-8.63. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury może, w trudnych warunkach eksploatacji, dokonać nieautoryzowanej modyfikacji lub usunięcia danych, odczytać część danych oraz spowodować częściową odmowę usługi.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Security dotyczy wersji 8.61-8.63. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury może, przy interakcji użytkownika, przejąć kontrolę nad PeopleSoft Enterprise PeopleTools.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Updates Environment Mgmt dotyczy wersji 8.61-8.63. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury może dokonać nieautoryzowanej modyfikacji lub usunięcia danych, odczytać część danych oraz spowodować częściową odmowę usługi.