Katalog podatności CVE

Podatność w Helidon (komponent helidon-webclient-websocket) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon oraz wywołanie częściowej odmowy usługi (partial DoS).

Podatność w Helidon (komponent helidon-integrations-vault) w wersjach 4.0.0-4.5.5. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Helidon (komponent helidon-webclient-dns-resolver-round-robin) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez DNS nieautoryzowaną modyfikację, wstawianie lub usuwanie danych Helidon oraz wywołanie częściowej odmowy usługi (partial DoS).

Podatność w Helidon (komponent helidon-security-providers-jwt) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Helidon (komponent helidon-security-providers-google-login) w wersjach 4.0.0-4.5.5. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.

Podatność w Helidon (komponent LRA) w wersjach 4.0.0-4.5.5. Trudna do wykorzystania podatność umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie danych Helidon, nieautoryzowany odczyt podzbioru danych oraz wywołanie częściowej odmowy usługi (partial DoS); atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Helidon (komponent OIDC) firmy Oracle Fusion Middleware w wersjach 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na dostęp do krytycznych danych oraz modyfikację części danych Helidon, przy czym wymagana jest interakcja użytkownika, a atak może wpłynąć na inne produkty.

Podatność w produkcie Helidon (komponent helidon-security-providers-http-auth) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21, 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych Helidon, a atak może wpłynąć na inne produkty.

Podatność w produkcie Helidon (komponent helidon-security-providers-idcs-mapper) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21 i 4.0.0-4.5.5. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany dostęp do krytycznych danych Helidon, a atak może wpłynąć na inne produkty.

Podatność w produkcie Helidon (komponent helidon-common-concurrency-limits) firmy Oracle Fusion Middleware w wersjach 4.0.0-4.5.5 i 27.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację części danych Helidon oraz spowodowanie częściowej odmowy usługi (partial DoS).

Podatność w produkcie Helidon (komponent helidon-health) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21, 4.0.0-4.5.5 i 27.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych Helidon.

Podatność w produkcie Oracle Agile PLM (komponent Import) firmy Oracle Supply Chain w wersji 9.3.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z zalogowaniem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Agile PLM.

Podatność w produkcie Oracle Agile PLM (komponent Acollect) firmy Oracle Supply Chain w wersji 2.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Agile PLM.

Podatność w produkcie Oracle Purchasing (komponent PO View Document) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Purchasing.

Podatność w produkcie Oracle Purchasing (komponent Approvals) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację części danych Oracle Purchasing oraz odczyt podzbioru danych, przy czym wymagana jest interakcja użytkownika, a atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle Payroll (komponent Element Types, Links, Entries) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych Oracle Payroll.

Podatność w produkcie Oracle Demand Planning (komponent Internal Operations) w wersjach 12.1 i 12.2. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Payroll.

Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Order Management.

Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, przejmując kontrolę nad Oracle EDI Gateway.