Katalog podatności CVE

Podatność w produkcie Oracle U.S. Federal Financials (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może całkowicie przejąć system. Atak nie wymaga interakcji użytkownika.

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad aplikacją, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.

Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotknięte wersje to 22.3-26.6. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Siebel CRM Cloud Applications. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami, wymagająca logowania do infrastruktury, może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowany dostęp do krytycznych danych oraz modyfikację danych.

Podatność w Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: Networking). Dotyczy wielu wersji. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie PeopleSoft Enterprise CC Common Application Objects (komponent: Common Application Objects) w wersji 9.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez Oracle Net, może całkowicie przejąć system. Atak jest trudny do wykorzystania, ale nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul (komponent: Production) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz częściowej odmowy usługi.

Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność systemu, uzyskując nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, a także spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Pod Admin) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do krytycznych danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może przejąć kontrolę nad platformą.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Enterprise Manager Install) dotyczy wersji 13.5 i 24.1. Jest trudna do wykorzystania, wymaga logowania do infrastruktury, a atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych platformy. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Enterprise Asset Management (komponent: Linear Asset Management) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym może uzyskać pełny dostęp do krytycznych danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 7.8.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP, przy trudnych warunkach eksploatacji i wymaganej interakcji użytkownika, może przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 7.1.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonywać nieautoryzowanych modyfikacji. Wskaźnik CVSS wynosi 7.1.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Event Management) dotyczy wersji 13.5 i 24.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian w krytycznych danych, uzyskać częściowy dostęp do danych oraz spowodować częściową odmowę usługi. Wskaźnik CVSS wynosi 8.6.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Application Config Console) dotyczy wersji 13.5 i 24.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 8.8.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może dokonywać nieautoryzowanych zmian w krytycznych danych oraz uzyskać pełny dostęp do danych. Wskaźnik CVSS wynosi 8.1.