Katalog podatności CVE

Podatność w komponencie Oracle WebCenter Sites Oracle Fusion Middleware (podkomponent: Blob Server) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Sites. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz uzyskiwać dostęp do danych dostępnych w Oracle WebCenter Sites.

Podatność w komponencie Oracle WebCenter Sites Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Sites. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość aktualizacji, wstawiania lub usuwania danych.

Podatność w komponencie Oracle WebCenter Sites w Oracle Fusion Middleware umożliwia nieautoryzowanym atakującym z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Sites. Atakujący mogą uzyskać dostęp do krytycznych danych oraz przeprowadzać nieautoryzowane operacje na danych.

Podatność w komponencie Oracle WebCenter Sites w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Sites. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz pełny dostęp do wszystkich danych dostępnych w Oracle WebCenter Sites.

Podatność w komponencie Oracle WebCenter Sites w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Atakujący może spowodować zawieszenie lub częste awarie Oracle WebCenter Sites oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox dotycząca folderów współdzielonych pozwala na atak niskoprawny, który może prowadzić do nieautoryzowanego dostępu do danych. Dotyczy wersji przed 5.0.34 oraz przed 5.1.16.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Ataki mogą prowadzić do nieautoryzowanego dostępu do danych oraz częściowego odmowy usługi.

Podatność w komponentach MySQL Connectors Oracle MySQL (podkomponent: Connector/J) dotyczy wersji 5.1.40 i wcześniejszych. Umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci kompromitację MySQL Connectors, co może znacząco wpłynąć na inne produkty.

Podatność w komponencie PeopleTools produktów Oracle PeopleSoft umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w PeopleSoft Enterprise PeopleTools.

Podatność w komponencie Enterprise Manager Base Platform Oracle Enterprise Manager Grid Control umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS kompromitację platformy. Atakujący może spowodować zawieszenie lub częste awarie platformy, co prowadzi do całkowitego zakłócenia jej działania.

Podatność w komponencie Solaris produktów Oracle Sun Systems (sterownik NIC w strefach wirtualnych). Umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci kompromitację systemu Solaris.

Podatność w komponencie Java SE Oracle Java SE (podkomponent: AWT) umożliwia atakującemu zdalny dostęp do systemu. Wymaga interakcji użytkownika, co utrudnia jej wykorzystanie, ale może prowadzić do przejęcia kontroli nad Java SE.

Podatność w komponencie Java SE Oracle Java SE (podkomponent: AWT) dotyczy wersji 7u131 i 8u121. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację Java SE, wymagając interakcji ze strony użytkownika.

Podatność w komponentach Java SE, Java SE Embedded oraz JRockit pozwala na kompromitację tych systemów przez nieautoryzowanego atakującego, który ma dostęp do infrastruktury, na której działają. Wymaga to interakcji ze strony innej osoby niż atakujący, co utrudnia wykorzystanie podatności.

Podatność w komponencie Oracle Service Bus w Oracle Fusion Middleware umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację Oracle Service Bus. Atakujący mogą uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.

Podatność w komponencie Primavera Gateway w pakiecie Oracle Primavera Products Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP kompromitację Primavera Gateway. Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Social Network w Oracle Fusion Middleware (klient Android) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS kompromitację Oracle Social Network. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Oracle Social Network.

Podatność w komponencie Solaris pakietu Oracle Sun Systems Products Suite (podkomponent: Remote Administration Daemon) w wersji 11.3. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci wykorzystanie tej luki, co może prowadzić do nieautoryzowanego dostępu do danych oraz częściowego odmowy usługi.

Podatność w komponencie Oracle FLEXCUBE Enterprise Limits and Collateral Management umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych.