Katalog podatności CVE

Podatność w komponencie BI Publisher Oracle Fusion Middleware (podkomponent: Mobile Service) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP kompromitację BI Publisher. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle Enterprise Repository w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Enterprise Repository. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie BI Publisher Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację BI Publisher. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Solaris produktów Oracle Sun Systems Suite (podkomponent: IKE) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez IKE kompromitację systemu Solaris. Ataki mogą prowadzić do zawieszenia lub częstych awarii systemu (pełne DoS).

Podatność w komponencie BI Publisher Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami, posiadającemu dostęp do sieci przez HTTP, kompromitację BI Publisher. Ataki wymagają interakcji człowieka, a ich skutki mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Content. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie Solaris pakietu Oracle Sun Systems Products Suite (podkomponent: NFSv4) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez NFSv4 kompromitację systemu Solaris. Ataki mogą prowadzić do zawieszenia lub częstych awarii systemu (pełne DoS).

Podatność w komponencie BI Publisher Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację BI Publisher. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle Communications Convergence, dotycząca Mail Proxy (dojo), umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Dotyczy to wersji 3.0 i 3.0.1.

Podatność w komponencie BI Publisher Oracle Fusion Middleware (podkomponent: Serwer WWW) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację BI Publisher. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie BI Publisher Oracle Fusion Middleware (podkomponent: Serwer WWW) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w BI Publisher.

Podatność w komponencie BI Publisher Oracle Fusion Middleware (podkomponent: Serwer WWW) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację BI Publisher. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.

Podatność w komponencie BI Publisher Oracle Fusion Middleware (podkomponent: bezpieczeństwo BI Publisher) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację BI Publisher. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w BI Publisher.

Podatność w komponencie BI Publisher Oracle Fusion Middleware (narzędzia układu) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację BI Publisher. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie PeopleTools systemu PeopleSoft Enterprise firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony innej osoby, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca interfejsu użytkownika. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Sun ZFS Storage Appliance Kit (AK), wymagając interakcji ze strony innej osoby.

Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca interfejsu użytkownika. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Sun ZFS Storage Appliance Kit (AK), wymagając interakcji ze strony innej osoby.

Podatność w komponencie Oracle Hospitality Simphony First Edition umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości ich modyfikacji.

Podatność w module raportowania i analityki Oracle Hospitality umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, kompromitację systemu. Atak może prowadzić do zawieszenia lub częstego awaria systemu, co skutkuje całkowitym odmową usługi.

W TagLib 1.11.1 funkcja rebuildAggregateFrames w pliku id3v2framefactory.cpp zawiera podatność na rzutowanie wskaźnika, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik audio.