Katalog podatności CVE

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Security Framework) w wersjach 13.5 i 24.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, powodując nieautoryzowaną modyfikację lub odczyt części danych oraz częściową odmowę usługi (partial DoS).

Podatność w Oracle TimesTen In-Memory Database (komponent TimesTen IMDB) w wersjach 22.1-22.1.1.43.0. Niskouprzywilejowany atakujący z możliwością logowania do infrastruktury, na której działa baza, może wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych bazy.

Podatność w produkcie Oracle Utilities Network Management System (komponent System Wide) dotyczy wielu obsługiwanych wersji. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych systemu.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Libraries) dotyczy wielu obsługiwanych wersji. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle WebLogic Server (komponent Centralized Thirdparty Jars) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych serwera.

Podatność w komponencie RDBMS Oracle Database Server dotyczy wersji 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu bez specjalnych uprawnień z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych RDBMS.

Podatność w Oracle Enterprise Manager Base Platform (komponent Metadata Plugin) dotyczy wersji 13.5 i 24.1. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany odczyt podzbioru danych platformy.

Podatność w komponencie Oracle Net Services Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala wysokopriorytetowemu atakującemu bez specjalnych uprawnień z dostępem do infrastruktury spowodować zawieszenie lub powtarzalny crash (pełny DOS) Oracle Net Services.

Podatność w Oracle Trusted Answer Search (komponent PLSQL package) dotyczy wersji 26.1. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w Oracle Trusted Answer Search (komponent PLSQL package) dotyczy wersji 26.1. Trudna do wykorzystania luka wymaga interakcji człowieka i pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych, nieautoryzowany odczyt podzbioru danych oraz częściowy DOS, z możliwym wpływem na inne produkty.

Podatność w Oracle Global Lifecycle Management OPatchAuto (komponent Database extensions) dotyczy wersji 12.2.0.1.16-12.2.0.1.52. Łatwo wykorzystywalna luka wymaga interakcji człowieka i pozwala wysokopriorytetowemu atakującemu z dostępem do infrastruktury przejąć kontrolę nad produktem.

Podatność w Oracle Identity Manager (komponent Connector Framework) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP spowodować częściowy DOS Oracle Identity Manager.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.2.1. Umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Siebel CRM Integration firmy Oracle (komponent Open Integration) w wersjach 25.12-26.9. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji człowieka i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację oraz odczyt części danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Query) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych, a atak może wpłynąć na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Fluid Core) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji człowieka, powodując nieautoryzowaną modyfikację i odczyt części danych oraz wpływ na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Portal) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Business Interlink) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Portal) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji człowieka, powodując nieautoryzowaną modyfikację i odczyt części danych oraz wpływ na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Fluid Core) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji człowieka, powodując nieautoryzowaną modyfikację i odczyt części danych oraz wpływ na inne produkty.