Katalog podatności CVE

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez CORBA na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer oraz nieautoryzowaną możliwością spowodowania zawieszenia lub częstego powtarzalnego awarii (całkowity DOS) Oracle Reports Developer. CVSS 3.1 Base Score 9.1 (wpływ na integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym wykonuje się Oracle Reports Developer, na naruszenie Oracle Reports Developer. Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer oraz nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych dostępnych w Oracle Reports Developer. CVSS 3.1 Base Score 9.3 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez SOAP, umożliwia pełny dostęp do danych, modyfikację części danych i częściową odmowę usługi.

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez CORBA na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 14.1.2.0.0. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu HTTP. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego odczytu części danych oraz spowodować zawieszenie lub częste awarie (całkowity DOS).

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez TCP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.6.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Trudna do wykorzystania, wynik CVSS 7.1.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu HTTP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez SOAP, może uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować część danych oraz spowodować częściową odmowę usługi. Łatwa do wykorzystania, wynik CVSS 8.6.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu IIOP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu IIOP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu TCP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.6.