Katalog podatności CVE

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad platformą. Wynik ataku to pełne przejęcie systemu.

Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP, wymaga interakcji użytkownika, na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga dostępu sieciowego przez HTTP. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Applications DBA (komponent: JRI i inne narzędzia Java) dotyczy wersji 12.2.3-12.2.15. Jest trudna do wykorzystania, wymaga interakcji użytkownika, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Applications DBA (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych oraz częściową odmowę usługi.

Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga interakcji użytkownika i może wpływać na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych i modyfikację części danych.

Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP, wymaga interakcji użytkownika, na nieautoryzowany dostęp do krytycznych danych oraz aktualizację, wstawianie lub usuwanie części danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych, częściowy odczyt danych i częściową odmowę usługi.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z dostępem do fizycznego segmentu sieci, pozwala na przejęcie kontroli nad aplikacją.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.3.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowaną modyfikację krytycznych danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu sieci, umożliwia przejęcie kontroli nad systemem. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.6.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez SOAP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.

FUXA to webowe oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard). Przed wersją 1.3.3, usunięcie definicji roli przez DELETE /api/roles nie usuwa identyfikatora roli z tablicy info.roles użytkowników ani z pamięci podręcznej usersMap. Może to prowadzić do zachowania uprawnień po ich cofnięciu przez administratora.

Froxlor 2.3.7 do 2.3.8 w poleceniach API Customers.get, Customers.listing, Admins.get, Admins.listing, Ftps.get i Ftps.listing zwraca pełne wiersze bazy danych bez usuwania pól haseł i data_2fa. Uwierzytelniony wywołujący API z uprawnieniami do tych punktów końcowych może uzyskać hasze haseł klientów, administratorów i FTP oraz zakodowane w Base32 sekrety TOTP dla kont administratorów i klientów. Hasze haseł można złamać offline, a sekrety TOTP mogą generować ważne kody drugiego czynnika, dopóki uwierzytelnianie dwuskładnikowe nie zostanie zresetowane. Ujawnienie obu wartości dla konta może umożliwić przejęcie panelu hostingowego lub hostowanych zasobów i może pokonać oba czynniki uwierzytelniania. Problem naprawiono w wersji 2.3.8.

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez IIOP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).