Katalog podatności CVE

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Udane ataki mogą doprowadzić do przejęcia kontroli nad Oracle Hyperion Financial Management. Wynik CVSS 8.8.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, wymaga interakcji człowieka. Umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych, nieautoryzowany odczyt podzbioru danych oraz częściowe odmówienie usługi. Wynik CVSS 4.2.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowany odczyt podzbioru danych. Wynik CVSS 5.3.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego przez HTTP. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowaną modyfikację danych oraz częściowe zakłócenie dostępności (partial DoS).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na częściową odmowę usługi (partial DOS) w Oracle Hyperion Financial Management. CVSS 3.1 Base Score 1.9 (wpływ na dostępność).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego przez HTTP. Pozwala atakującemu z niskimi uprawnieniami na nieautoryzowaną modyfikację i odczyt części danych, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.0 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Third Party) w wersjach 7.5.0, 7.5.1, 7.6.0-7.8.0 i 8.0.1. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych. Wynik CVSS 7.4.

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security Component) w wersjach 7.5.0-7.5.1, 7.6.0-7.8.0 i 8.0.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych systemu. Wynik CVSS 7.5.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do infrastruktury, wymaga interakcji użytkownika. Może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego odczytu części danych oraz częściowej odmowy usługi. Wynik CVSS 7.7.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core). Dotyczy wersji 7.2.14. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.4 (wpływ na poufność i integralność).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowaną modyfikację i odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS), a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Trudna do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność, wymagając interakcji użytkownika, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji danych.