Katalog podatności CVE

Podatność w komponencie Primavera P6 Enterprise Project Portfolio Management produktów Oracle pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga interakcji ze strony innej osoby, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w oprogramowaniu Oracle SuperCluster Specific Software umożliwia nieautoryzowanemu atakującemu z dostępem do infrastruktury, na której działa to oprogramowanie, przejęcie jego kontroli. Dotyczy to wersji 2.3.8 i 2.3.13.

Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.

Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, która pozwala na zdalne przejęcie kontroli nad urządzeniem przez nieautoryzowanego atakującego. Wymaga interakcji ze strony osoby trzeciej, co utrudnia jej wykorzystanie.

Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) w ramach Oracle Sun Systems Products Suite, dotycząca wersji AK 2013. Umożliwia ona atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Sun ZFS Storage Appliance Kit (AK).

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Dotyczy wersji przed 5.0.38 oraz przed 5.1.20.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować dane oraz powodować awarie systemu.

Podatność w komponencie OPERA 5 Property Services aplikacji Oracle Hospitality umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 5.4.0.x, 5.4.1.x, 5.4.2.x, 5.4.3.x, 5.5.0.x i 5.5.1.x są podatne na łatwe do wykorzystania ataki przez HTTP.

Podatność w komponencie Oracle Commerce Guided Search / Oracle Commerce Experience Manager umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP zdalne zablokowanie lub spowodowanie częstych awarii systemu. Dotknięte wersje to 6.2.2, 6.3.0, 6.4.1.2, 6.5.0, 6.5.1 oraz 6.5.2.

Podatność w komponencie Solaris produktów Oracle Sun Systems Suite (podkomponent: RBAC) w wersji 11.3. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, na kompromitację systemu Solaris.

Podatność w komponencie Solaris pakietu Oracle Sun Systems Products Suite (podkomponent: RBAC) w wersji 11.3. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, na kompromitację systemu Solaris.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, na której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Dotyczy wersji wcześniejszych niż 5.0.38 oraz 5.1.20.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami przejęcie kontroli nad Oracle VM VirtualBox. Dotyczy wersji przed 5.0.38 oraz przed 5.1.20.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, kompromitację tego oprogramowania. Atakujący może spowodować zawieszenie lub częste awarie Oracle VM VirtualBox oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox umożliwia nieautoryzowanemu atakującemu z dostępem do infrastruktury, w której działa Oracle VM VirtualBox, kompromitację tego oprogramowania. Atakujący może spowodować zawieszenie lub częste awarie Oracle VM VirtualBox oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle iReceivables pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iReceivables. Ataki mogą prowadzić do zawieszenia lub częstych awarii systemu (pełne DOS).

Podatność w komponencie Oracle WebCenter Sites w Oracle Fusion Middleware umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Atakujący z dostępem do sieci przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować dane w Oracle WebCenter Sites.

Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie PeopleTools systemu PeopleSoft Enterprise firmy Oracle, dotycząca MultiChannel Framework. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację PeopleSoft Enterprise PeopleTools, wymagając interakcji ze strony innej osoby.