Katalog podatności CVE

PeopleSoft Enterprise FIN IT Asset Management w wersji 9.2 zawiera podatność w komponencie IT Asset Management. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych aplikacji. CVSS 6.5 (wpływ na poufność).

Podatność w produkcie Oracle GraalVM for JDK firmy Oracle Java SE, w komponencie Compiler. Dotyczy wersji Oracle GraalVM for JDK 17.0.16 oraz 21.0.8. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym uzyskać nieautoryzowany dostęp do odczytu części danych dostępnych w Oracle GraalVM for JDK (CVSS 3.1: 3.7).

Oracle BI Publisher w wersjach 7.6.0.0.0 i 8.2.0.0.0 zawiera podatność w komponencie Web Service API. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych aplikacji. CVSS 6.5 (wpływ na poufność).

Podatność w produkcie Oracle Scripting (Oracle E-Business Suite, komponent Miscellaneous) w wersjach 12.2.3-12.2.14. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Scripting. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych Oracle Scripting oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).

Podatność w produkcie Oracle WebLogic Server (komponent: Core). Dotknięte wersje to 14.1.1.0.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP/2 na naruszenie Oracle WebLogic Server. Udane ataki mogą skutkować nieautoryzowaną możliwością zawieszenia lub częstych powtarzalnych awarii (całkowite DOS) Oracle WebLogic Server. CVSS 3.1 Base Score 7.5 (wpływ na dostępność).

Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może modyfikować, usuwać lub tworzyć dane oraz uzyskać dostęp do danych krytycznych.

Luka w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent: Query) w wersjach 8.61 i 8.62. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w PeopleTools. CVSS 3.1 Base Score 4.3 (wpływ na poufność).

Podatność w komponencie Unified Audit w Oracle Database Server (wersje 23.4-23.9). Atakujący z uprawnieniami DBA i dostępem sieciowym przez Oracle Net może skompromitować Unified Audit, co może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. CVSS 3.1 Base Score 2.7.

Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Marketing Administration) w wersjach 12.2.3–12.2.14. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Marketing (CVSS 9.8).

Podatność w produkcie Oracle Applications Framework (komponent: Upload Attachments) w wersjach 12.2.3-12.2.14. Atakujący z niskimi uprawnieniami może wykorzystać podatność przez HTTP, co prowadzi do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. CVSS 4.3 (wpływ na integralność).

Podatność w Oracle Solaris 11 w komponencie Filesystem. Wymaga wysokich uprawnień i interakcji użytkownika, ale może prowadzić do zawieszenia lub powtarzalnego crashu systemu (całkowity DoS).

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: Server: Components Services). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 i 9.0.0-9.4.0. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Server.

Podatność w Oracle Solaris 11 w komponencie Kernel. Nisko uprzywilejowany atakujący z dostępem lokalnym może wywołać zawieszenie lub powtarzalny crash systemu (całkowity DoS).

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: Server: Optimizer). Dotyczy wersji 9.0.0-9.4.0. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, może doprowadzić do zawieszenia lub częstych awarii (całkowity DoS) serwera MySQL. CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w Oracle Java SE, Oracle GraalVM dla JDK oraz Oracle GraalVM Enterprise Edition (komponent: JAXP) umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych produktów. Atakujący mogą uzyskać dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w tych systemach.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może wykorzystać podatność, ale wymagana jest interakcja użytkownika. Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Applications Framework (część Oracle E-Business Suite) w komponencie Personalization. Dotyczy wersji 12.2.3-12.2.14. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do modyfikacji danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do danych (odczyt i modyfikacja).

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: InnoDB). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na spowodowanie zawieszenia lub częstych, powtarzalnych awarii (całkowity DOS) serwera MySQL.