Katalog podatności CVE

Podatność w Oracle VM VirtualBox (komponent Core) dotyczy wersji 7.1.12 i 7.2.2. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBox. Podatność ma wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Marketing Administration) w wersjach 12.2.3–12.2.14. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Marketing (CVSS 9.8).

Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Naming Subsystem) w wersji 8.8. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, powodując częściowy atak DoS. CVSS 3.1 Base Score 2.7 (wpływ na dostępność).

Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Block Storage). Dotyczy wersji 8.8. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może spowodować częściową odmowę usługi (partial DoS). CVSS 3.1 Base Score 2.7 (wpływ na dostępność).

Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Object Store. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).

Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Remote Replication. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).

Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Remote Replication) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS) urządzenia.

Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Core. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).

Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Block Storage) w wersji 8.8. Wykorzystanie jej przez wysoko uprzywilejowanego atakującego z dostępem sieciowym przez HTTP może prowadzić do przejęcia całego urządzenia. CVSS 7.2.

Podatność w Oracle ZFS Storage Appliance Kit w wersji 8.8, w komponencie Filesystems. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub częste powtarzające się awarie (całkowity DoS) urządzenia. CVSS 4.9 (wpływ na dostępność).

Podatność w produkcie Oracle Health Sciences Data Management Workbench (komponent Logger) dotyczy wersji 3.4.0.1.3 i 3.4.1.0.10. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności danych, w tym pełny dostęp do wszystkich danych aplikacji.

Podatność w produkcie Oracle Life Sciences InForm (komponent: Web Server) w wersji 7.0.1.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do danych (odczyt, modyfikacja, wstawianie, usuwanie) w części danych InForm. CVSS 6.1.

Podatność w produkcie Oracle Life Sciences InForm (komponent: Web Server) w wersji 7.0.1.0. Atakujący z niskimi uprawnieniami może wykorzystać podatność przez sieć HTTP, co prowadzi do nieautoryzowanego odczytu podzbioru danych. CVSS 4.3 (wpływ na poufność).

Podatność w komponencie Java VM Oracle Database Server (wersje 19.3-19.28, 21.3-21.19, 23.4-23.9). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na naruszenie Java VM. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych dla Java VM. CVSS 5.9 (wpływ na integralność).

Podatność w Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Essbase (komponent Essbase Web Platform) w wersji 21.7.3.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację. Wskaźnik CVSS 8.1.

Podatność w produkcie Oracle PeopleSoft Enterprise FIN Payables (komponent Payables) dotyczy wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać tę podatność, co prowadzi do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych, nieautoryzowanego odczytu części danych oraz częściowego zakłócenia dostępności (partial DoS).

Podatność w produkcie Oracle PeopleSoft PeopleSoft Enterprise FIN Maintenance Management (komponent: Work Order Management). Wspierana wersja to 9.2. Łatwo eksploatowalna podatność pozwala atakującemu o niskich uprawnieniach z dostępem sieciowym przez HTTP na naruszenie PeopleSoft Enterprise FIN Maintenance Management. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym dostępem do odczytu podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Oracle VM VirtualBox (komponent Core) dotyczy wersji 7.1.12 i 7.2.2. Trudna do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z możliwością zalogowania się do infrastruktury, na której działa VirtualBox, na kompromitację produktu; wymagana jest interakcja człowieka innego niż atakujący, a atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być przejęcie Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersjach 7.1.12 i 7.2.2. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, gdzie działa VirtualBox. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych VirtualBox. CVSS 6.5.