Katalog podatności CVE

Podatność w komponencie Portable Clusterware Oracle Database Server (wersje 19.3-19.32, 21.3-21.23, 23.4.0-23.26.3). Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz spowodowanie całkowitego zawieszenia lub częstych awarii (complete DoS). Wynik CVSS 3.1: 9.1 (wpływ na integralność i dostępność).

Podatność w produkcie Oracle HRMS (US) (komponent: US Payroll Tax Issues). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.8.

Podatność w komponencie RDBMS serwera Oracle Database Server, dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć (Oracle Net). Udany atak może pozwolić na nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Web Answers). Dotyczy wersji 26.01.0.0.0. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami przez sieć (HTTP) przejąć system. Wynik CVSS 7.2.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security). Dotyczy wersji 26.01.0.0.0. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.0.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security). Dotyczy wersji 26.01.0.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.8.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyka wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, naruszyć integralność i poufność danych, w tym danych krytycznych, oraz wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami może przez HTTP łatwo naruszyć poufność, integralność i dostępność danych, w tym danych krytycznych, oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Presentation Services) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może przy współdziałaniu użytkownika przejąć kontrolę nad systemem.

Podatność w produkcie PeopleSoft Enterprise FIN Lease Administration (komponent: Lease Administration) dotyczy wersji 9.2. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może przy trudnych warunkach naruszyć poufność i integralność danych, w tym danych krytycznych, oraz wpłynąć na inne produkty.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć (SQL). Udany atak może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (HTTP). Udany atak może spowodować całkowity DoS, a także nieautoryzowaną modyfikację i odczyt danych.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Wymaga interakcji użytkownika.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Trudna do wykorzystania, wymaga niskich uprawnień, dostępu sieciowego (HTTP) i interakcji użytkownika. Udany atak może pozwolić na pełny dostęp do danych.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć (HTTP). Udany atak może pozwolić na nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć (HTTP). Udany atak może pozwolić na pełny dostęp do danych.

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z lokalnym dostępem. Udany atak może spowodować całkowity DoS oraz nieautoryzowany odczyt danych.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z wysokimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Trudna do wykorzystania.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z wysokimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. Trudna do wykorzystania.