Katalog podatności CVE

Podatność w MySQL Cluster (komponent: Cluster: General) dotyczy wersji 8.0.0-8.0.48, 8.4.0-8.4.11 i 9.7.0-9.7.2. Atakujący bez uwierzytelnienia może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad MySQL Cluster.

Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, z wpływem na inne produkty.

Podatność w Oracle Advanced Inbound Telephony (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący bez uwierzytelnienia może przez HTTPS modyfikować dane i spowodować częściowe odmówienie usługi.

Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia może przez HTTP uzyskać pełny dostęp do danych, z wpływem na inne produkty.

Podatność w produkcie Oracle Production Scheduling (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do krytycznych danych. Atak jest łatwy do przeprowadzenia.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp lokalny, może uzyskać nieautoryzowany odczyt podzbioru danych. Atak jest łatwy do przeprowadzenia.

Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Bills of Material, z możliwym wpływem na inne produkty.

Podatność w Oracle Autonomous Health Framework (komponent: Cluster Health Analyzer). Dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem fizycznym do segmentu komunikacyjnego na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17 oraz 4.0.0-4.4.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Helidon. Wynik CVSS 5.9 (wpływ na integralność).

Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer). Dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem fizycznym do segmentu komunikacyjnego na przejęcie kontroli nad Oracle Autonomous Health Framework.

Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z lokalnym dostępem, pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w produkcie Oracle iSetup z pakietu Oracle E-Business Suite (komponent: General Ledger Update Transform, Reports). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle iSetup.

Podatność w Oracle Agile Engineering Data Management (komponent: Install) w wersji 6.2.1. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z lokalnym dostępem, pozwala na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga logowania do infrastruktury oraz interakcji użytkownika. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowaną modyfikację, wstawianie, usuwanie oraz odczyt części danych.

Podatność w produkcie Oracle Sales Foundation z pakietu Oracle E-Business Suite (komponent: Security API). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Sales Foundation.

Podatność w Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz odczyt podzbioru danych.

Podatność w produkcie Oracle Sales Foundation z pakietu Oracle E-Business Suite (komponent: Security API). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Oracle Sales for Handhelds z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Sales for Handhelds.

Podatność w produkcie Oracle Sales z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Sales.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.