Katalog podatności CVE

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox. Atakujący może spowodować zawieszenie lub częste awarie, a także uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox. Atakujący może spowodować zawieszenie lub częste awarie, a także uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Solaris Cluster produktów Oracle Sun Systems, dotycząca dodawania urządzeń NAS. Umożliwia atakującemu o niskich uprawnieniach, który ma dostęp do infrastruktury Solaris Cluster, przejęcie kontroli nad tym systemem.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do zablokowania lub częstych awarii systemu.

Podatność w komponencie Hospitality WebSuite8 Cloud Service aplikacji Oracle Hospitality umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 8.9.6 i 8.10.x są podatne na łatwe do wykorzystania ataki przez HTTP.

Podatność w komponencie Oracle Hospitality Cruise Fleet Management umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. Wersja 9.0 jest podatna na łatwe wykorzystanie tej luki przez osoby z dostępem do sieci HTTP.

Podatność w komponencie Oracle Hospitality RES 3700 pozwala na fizyczny dostęp do systemu, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych. Ataki mogą również wpływać na inne produkty związane z Oracle Hospitality.

Podatność w komponencie Oracle Retail Xstore Point of Service umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą uzyskać dostęp do krytycznych danych oraz przeprowadzać nieautoryzowane operacje na danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do zablokowania lub częstych awarii systemu.

Podatność w komponencie Oracle Hospitality Simphony umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z niskimi uprawnieniami przejęcie kontroli nad Oracle VM VirtualBox, co może znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle iLearning (Learner Pages) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iLearning. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Atakujący może spowodować zawieszenie lub częste awarie Oracle Outside In Technology oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle Web Analytics w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Web Analytics. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko dla organizacji.

Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Application Object Library w Oracle E-Business Suite (podkomponent: Flexfields) pozwala na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP. Umożliwia to nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych.