Katalog podatności CVE

Brak autoryzacji w API przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Utrata informacji w komponencie PDF przeglądarki Google Chrome w systemie Android przed wersją 156.0.8078.47. Zdalny atakujący może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Podatność w mechanizmie rozszerzeń Google Chrome wynikała z niepełnego czyszczenia zasobów. Zdalny atakujący, który przejął proces renderera, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Transactions Platform w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.

Wersje DBI dla Perla przed 1.656 zawieszają się przy późniejszym otwarciu tabeli DBD::DBM, ponieważ nieudane open_data nie zwalnia blokady tabeli. Blokada flock nie ma limitu czasu, więc kolejne otwarcie tej tabeli blokuje się tak długo, jak długo istnieje uchwyt trzymający nieaktualną blokadę.

Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Oracle Product Hub (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Installed Base (komponent HTML UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z sieci, przy interakcji użytkownika, na nieautoryzowaną modyfikację i odczyt części danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Production Scheduling w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na częściowe naruszenie poufności, integralności i dostępności danych. CVSS 3.1 Base Score 4.5.

Podatność w produkcie iSupplier Portal w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w iSupplier Portal.

Podatność w produkcie Oracle Order Management w Oracle E-Business Suite (komponent: Product Diagnostic Tools), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Order Management.

Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Mobile Application Server.

Podatność w produkcie Oracle Compensation Workbench w Oracle E-Business Suite (komponent: Total Compensation Statement), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), pozwalając na nieautoryzowaną modyfikację lub odczyt części danych Compensation Workbench.

Podatność w produkcie Oracle General Ledger w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle General Ledger.

Podatność w produkcie Oracle Engineering w Oracle E-Business Suite (komponent: Change Management), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych dostępnych w Oracle Engineering.

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w Oracle E-Business Suite (komponent: LOV), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent: BRM Server), dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC), dotyczy wersji 26.7.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych dostępnych w MySQL Connectors.

Podatność w produkcie MySQL Server, MySQL Cluster (komponent: Server: XML), dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz na zawieszenie lub powtarzalne awarie (całkowity DoS).