Katalog podatności CVE

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych oraz nieautoryzowanego odczytu podzbioru danych. CVSS 6.5.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych oraz nieautoryzowanego odczytu podzbioru danych. CVSS 6.5.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 9.1.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do danych. Wynik CVSS 9.1.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych, dostęp do danych oraz częściową odmowę usługi. Wynik CVSS 9.4.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.17. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych, nieautoryzowany dostęp do danych oraz częściowe zakłócenie dostępności (partial DoS). Wynik CVSS 9.4.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może wykorzystać tę podatność. Udany atak może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.17. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidon. Wynik CVSS 9.8.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Helidon oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych. Wynik CVSS 6.5 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.17. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do częściowej odmowy usługi (partial DoS). Wskaźnik CVSS 3.1 wynosi 5.3 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18 oraz 3.0.0-3.2.17. Trudna do wykorzystania, wymaga atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Helidon. Wynik CVSS 3.1: 7.5 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Helidon oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 3.1: 8.2 (wpływ na poufność i integralność).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Helidon.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17 oraz 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 5.3 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.18. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może wykorzystać tę podatność. Udany atak może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem części danych dostępnych w Helidon. Wynik CVSS 3.1: 5.3 (wpływ na integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, może znacząco wpłynąć na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Helidon oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 3.1: 8.5 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Jest łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem do infrastruktury, gdzie działa Helidon, na naruszenie poufności i integralności danych. Atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Helidona oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.19. Nieuwierzytelniony atakujący przez HTTP może spowodować zawieszenie lub powtarzalny crash (całkowity DoS) Helidon.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.17 oraz 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidon. Wynik CVSS 9.8.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 5.6.