Katalog podatności CVE

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Replication. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Pluggable Auth. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Replication. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w MySQL Server i MySQL Cluster (komponent C API) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w MySQL Server i MySQL Cluster (komponent C API) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysokouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może przy interakcji użytkownika przejąć kontrolę nad Oracle Agile PLM MCAD Connector. CVSS 3.1 Base Score 6.7 (wpływ na poufność, integralność i dostępność).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Connection Handling) w wersjach MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 4.3 (wpływ na poufność).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysokouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Connection Handling) w wersjach MySQL Server 26.7.0-26.7.1 oraz MySQL Cluster 26.7.0-26.7.1. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych. CVSS 3.1 Base Score 5.3 (wpływ na integralność).

Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez TLS może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych. CVSS 3.1 Base Score 6.5 (wpływ na poufność i integralność).

Podatność w Oracle Agile PLM (komponent Security) w wersji 9.3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Oracle Agile PLM, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych; atak może wpłynąć na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 6.4 (wpływ na poufność i integralność).

Podatność w Oracle Agile PLM (komponent Web Client) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 5.3 (wpływ na poufność).

Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Trudny do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.

Podatność w Oracle Agile PLM (komponent Web Client) w wersji 9.3.6. Łatwy do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.

Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Łatwy do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.

Podatność w Oracle Payroll (komponent Payroll) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez atakującego z wysokimi uprawnieniami może prowadzić do przejęcia Oracle Payroll.