Katalog podatności CVE

Podatność w komponencie Oracle Identity Manager Connector w Oracle Fusion Middleware (podkomponent: Microsoft Active Directory) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego, który ma dostęp do infrastruktury, gdzie działa Oracle Identity Manager Connector. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz mogą powodować awarie systemu.

Podatność w Oracle Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems, dotycząca wersji przed 3.2.6. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację ILOM, co może prowadzić do nieautoryzowanego dostępu do danych oraz częściowego odmowy usługi.

Podatność w komponencie Siebel UI Framework systemu Oracle Siebel CRM (podkomponent: UIF Open UI) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Siebel UI Framework. Ataki wymagają interakcji człowieka, a ich skutki mogą znacząco wpłynąć na inne produkty.

Podatność w Oracle Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems, która dotyczy wersji przed 3.2.6. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację ILOM, co może prowadzić do zawieszenia lub częstych awarii systemu (pełne DOS).

Podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware (podkomponent: Web Server Plugin) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Access Manager. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Java VM serwera bazy danych Oracle, która dotyczy wersji 11.2.0.4, 12.1.0.2 oraz 12.2.0.1. Umożliwia łatwe wykorzystanie przez atakującego z wysokimi uprawnieniami, co może prowadzić do przejęcia Java VM.

Podatność w komponencie MySQL Server w Oracle MySQL umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację serwera MySQL. Atakujący może spowodować zawieszenie lub częste awarie serwera, co prowadzi do całkowitego odmowy usługi (DoS).

Podatność w komponencie Oracle Retail Point-of-Service umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, kompromitację systemu. Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Business Intelligence Enterprise Edition umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Hospitality Suite8 umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Atak wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle BI Publisher Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle BI Publisher. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle BI Publisher w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle BI Publisher. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle SOA Suite w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Wtyczka HashiCorp Vagrant VMware Fusion w wersji 4.0.24 i wcześniejszych zawiera niebezpieczny binarny wrapper suid, który pozwala użytkownikowi niebędącemu administratorem uzyskać dostęp do powłoki roota.

Podatność w implementacji uwierzytelniania, autoryzacji i rozliczania (AAA) w systemach Cisco Firepower Extensible Operating System (FXOS) i NX-OS może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie ponownego uruchomienia urządzenia. Problem występuje, gdy procesy AAA uniemożliwiają odbieranie wiadomości keepalive przez menedżera systemu NX-OS w przypadku dużej liczby prób logowania.

Octopus w wersjach przed 3.17.7 pozwala atakującym na uzyskanie wrażliwych informacji w postaci niezaszyfrowanej, poprzez odczyt zmiennego pliku JSON w określonych sytuacjach związanych z Offline Drop Targets.

Podatność w Cisco WebEx Meetings Server może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS). Problem wynika z niewystarczających ograniczeń dotyczących liczby połączeń, które mogą być nawiązywane z oprogramowaniem.

Podatność w telefonach IP Cisco SPA300 i SPA500 może umożliwić nieautoryzowanemu, zdalnemu atakującemu wykonanie niepożądanych działań na podatnym urządzeniu. Problem wynika z braku ochrony przed atakami typu cross-site request forgery (CSRF).

Podatność w implementacji funkcjonalności protokołu SIP w telefonach IP Cisco Small Business SPA50x, SPA51x i SPA52x może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie, że urządzenie stanie się nieodpowiedzialne, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewłaściwego przetwarzania wiadomości żądania SIP przez urządzenie.