Katalog podatności CVE

Podatność w Oracle REST Data Services w komponencie Database Actions, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji i odczytu danych oraz częściowego zakłócenia dostępności usługi.

Podatność w Oracle REST Data Services w komponencie Backend-as-a-Service, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.

Podatność w Oracle REST Data Services w komponencie Backend-as-a-Service, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych, wymaga to interakcji użytkownika i może wpłynąć na inne produkty.

Podatność w Oracle REST Data Services w komponencie Backend-as-a-Service, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych, ale wymaga to interakcji użytkownika.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych dostępnych przez usługę.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany odczyt podzbioru danych dostępnych przez usługę.

Podatność w Oracle REST Data Services w komponencie Database Actions dotyczy wersji 24.2.0-26.1.0. Uprzywilejowany atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych, uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi.

Podatność w Oracle REST Data Services w komponencie Database Actions dotyczy wersji 24.2.0-26.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może, przy udziale interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz uzyskać nieautoryzowany odczyt części danych, z możliwym wpływem na inne produkty.

Podatność w Oracle REST Data Services w komponencie Graph QL dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych dostępnych przez Oracle REST Data Services.

Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Trudna w wykorzystaniu podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt części danych, z możliwym wpływem na inne produkty.

Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację lub usunięcie danych oraz odczyt części danych.

Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych dostępnych przez Oracle REST Data Services.

Wyjątek zmiennoprzecinkowy (FPE) w funkcji reframer_send_packet (/filters/reframer.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

Naruszenie ochrony pamięci (segmentation violation) w funkcji gf_props_equal_internal (/filter_core/filter_props.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku danych.

Przepełnienie bufora w funkcji gf_ac4_parser_bs (/media_tools/av_parsers.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego danych wejściowych.

Ścieżka przetwarzania typu 0x4030 w sterowniku PEAK-System PCAN nie weryfikuje wskaźnika wybranego lub zwróconego obiektu przed dereferencją stałych pól podczas przetwarzania końcowego.

Parser w sterowniku PEAK-System PCAN poprawnie wykrywał nieprawidłowy rekord, jednak pętla iterująca listę rekordów zwiększała licznik przetworzonych bajtów nawet wtedy, gdy rekord został odrzucony jako nieprawidłowy.

Sterownik PEAK-System PCAN zawiera podatną operację kopiowania rekordów odbioru o zmiennej długości. Sterownik używa żądanej lub zakolejkowanej liczby rekordów bez wystarczającego ograniczenia kopii do rzeczywistej długości bufora wyjściowego dostarczonego przez wywołującego.

Wywołanie diagnostyczne PEAK-System PCAN nie weryfikowało, czy bufor wyjściowy dostarczony przez wywołującego jest wystarczająco duży, aby pomieścić rekord wyjściowy. Może to prowadzić do zapisu poza granice bufora.