Katalog podatności CVE

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, atakujący bez uwierzytelnienia może przez HTTP naruszyć poufność i integralność danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersji 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może naruszyć poufność i integralność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez T3 i IIOP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowaną modyfikację danych, częściowy odczyt danych oraz częściowe odmowy usługi. Wynik CVSS 9.9.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17 oraz 4.0.0-4.4.1. Trudna do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych. Wynik CVSS 7.4 (wpływ na poufność i integralność).

Podatność w Oracle Unified Directory (komponent: OUD Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący bez uwierzytelnienia może przez LDAP uzyskać nieautoryzowany dostęp do krytycznych danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Umożliwia nieautoryzowaną modyfikację danych, pełny dostęp do danych oraz częściowe odmowy usługi. Wynik CVSS 9.6.

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, atakujący bez uwierzytelnienia może przez HTTP naruszyć poufność i integralność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Tuxedo) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu przez LDAP, co pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez protokół LDAP. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych w Oracle Unified Directory.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Panel Processor) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga niskich uprawnień, dostępu przez HTTP oraz interakcji użytkownika, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych. Atak może wpływać na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: PeopleCode) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami zdalnie przez HTTP. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Configuration Manager) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami zdalnie przez SQL. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Data Mover) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga wysokich uprawnień, lokalnego dostępu i interakcji użytkownika. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych, a także częściową odmową usługi.

Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.

Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0 i 12.2.1.4.0. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do danych. Atak może wpływać na inne produkty.

Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami z dostępem sieciowym przez Oracle Net, umożliwia nieautoryzowaną modyfikację danych i pełny dostęp do danych. Wynik CVSS 9.6.