Katalog podatności CVE

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może uzyskać nieautoryzowaną modyfikację, wstawianie, usuwanie oraz odczyt części danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (wiele protokołów). Udany atak może spowodować całkowity DoS.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Jest to trudna do wykorzystania luka, która wymaga logowania i interakcji użytkownika, a atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na uzyskanie pełnego dostępu do danych systemu.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) na nieautoryzowany odczyt części danych systemu.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na uzyskanie pełnego dostępu do danych oraz ich modyfikację.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 1.0.0-1.4.19 oraz 3.0.0-3.2.17. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidon. Wynik CVSS 9.8.

Podatność w produkcie MySQL Connectors (komponent Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na spowodowanie całkowitej odmowy usługi (zawieszenie lub częste awarie).

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może spowodować częściową odmowę usługi (partial DoS). Łatwa do wykorzystania.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i fizycznym dostępem do segmentu komunikacyjnego na nieautoryzowaną modyfikację i odczyt części danych.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) dotyczy wersji 3.6. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) dotyczy wersji 3.6. Nieuwierzytelniony atakujący może przez HTTP, przy trudnych warunkach, przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) dotyczy wersji 3.6. Atakujący z niskimi uprawnieniami może przez HTTP łatwo przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, ale z dostępem lokalnym i przy interakcji użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowany dostęp do danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.3.

Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.

Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.

Podatność w komponencie RDBMS serwera Oracle Database Server dotyczy wersji 23.4.0-23.26.3. Atakujący z niskimi uprawnieniami (Authenticated User) może przez Oracle Net, przy trudnych warunkach, przejąć kontrolę nad systemem oraz wpłynąć na inne produkty.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący może przez HTTP łatwo uzyskać nieautoryzowany dostęp do krytycznych danych.