Katalog podatności CVE

Podatność w komponencie SQL*Plus serwera Oracle Database, dotyczy wersji 11.2.0.4 i 12.1.0.2. Atakujący z wysokimi uprawnieniami, posiadający lokalne uprawnienia logowania, może skompromitować SQL*Plus, jednak wymaga to interakcji z osobą trzecią.

Podatność w komponencie Oracle FLEXCUBE Private Banking umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 2.0.0, 2.0.1, 2.2.0.1 oraz 12.0.1 są podatne na łatwe do wykorzystania ataki przez HTTP.

Podatność w komponencie Oracle FLEXCUBE Private Banking umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane w Oracle FLEXCUBE Private Banking.

Podatność w komponencie MySQL Server Oracle MySQL (podkomponent: Serwer: Memcached) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację serwera MySQL. Atakujący może spowodować zawieszenie lub częste awarie serwera MySQL, co prowadzi do całkowitego odmowy usługi.

Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości ich modyfikacji.

Podatność w komponencie Oracle Advanced Outbound Telephony w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie MySQL Server Oracle MySQL, dotycząca zarządzania wątkami, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację serwera MySQL. Atakujący może spowodować zawieszenie lub częste awarie serwera, co prowadzi do całkowitej odmowy usługi.

Podatność w komponencie MySQL Server Oracle MySQL umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci, kompromitację serwera MySQL. Ataki mogą prowadzić do zawieszenia lub częstego awaria serwera, co skutkuje całkowitym odmową usługi (DoS).

Podatność w komponencie MySQL Server Oracle MySQL umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci, kompromitację serwera MySQL. Ataki mogą prowadzić do zawieszenia lub częstych awarii serwera, co skutkuje całkowitym odmową usługi.

Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co czyni ją łatwą do wykorzystania.

Podatność w komponencie Oracle Retail Invoice Matching umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości aktualizacji, wstawiania lub usuwania danych.

Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.

Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych ASR.

Podatność w komponencie MapViewer Oracle Fusion Middleware umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą tworzyć, usuwać lub modyfikować dane oraz uzyskiwać nieautoryzowany dostęp do części danych.

Przepełnienie bufora w pliku nvhost_job.c w sterowniku wideo NVIDIA dla systemu Android, które dotyczy urządzeń Shield TV przed OTA 3.3, Shield Tablet przed OTA 4.4 oraz Shield Tablet TK1 przed OTA 1.5.

Przepełnienie całkowitej liczby w pliku nvhost_job.c w sterowniku wideo NVIDIA dla Androida umożliwia lokalnym użytkownikom spowodowanie awarii systemu poprzez nieokreślone wektory, co prowadzi do przepełnienia bufora.

WebKit, używany w Safari 5.0.6, pozwala zdalnym atakującym na spowodowanie awarii procesu (denial of service) lub wykonanie dowolnego kodu.

W Serendipity w wersji 2.0.5 występuje podatność CSRF, która pozwala atakującym na instalację dowolnych motywów za pomocą żądania GET.

Wtyczka WHIZZ przed wersją 1.1.1 dla WordPressa zawiera podatność CSRF, która pozwala atakującym na usunięcie dowolnych użytkowników WordPressa oraz zmianę statusu wtyczki za pomocą żądania GET.