Katalog podatności CVE

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, może wykorzystać podatność, co może wpływać na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.9.4. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie JD Edwards EnterpriseOne Tools. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: OpenSearch Dashboards). Dotyczy wersji 8.60, 8.61 i 8.62. Podatność łatwa do wykorzystania pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie PeopleSoft Enterprise PeopleTools. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 4.9 (wpływ na poufność).

Podatność w produkcie Oracle Applications Manager (Oracle E-Business Suite, komponent Application Logging Interfaces) w wersjach 12.2.3-12.2.14. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Applications Manager. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Object and Environment Tech) w wersjach 9.2.0.0-9.2.9.4. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie JD Edwards EnterpriseOne Tools. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może wykorzystać podatność, ale wymagana jest interakcja użytkownika. Podatność może wpływać na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w Oracle MySQL Server (komponent InnoDB) dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash serwera (pełny DoS) oraz dokonać nieautoryzowanych modyfikacji danych.

Podatność w Oracle MySQL Server (komponent Server: DML) dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash serwera (pełny DoS) oraz dokonać nieautoryzowanych modyfikacji danych.

Podatność w produkcie Oracle Workflow (Oracle E-Business Suite, komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.14. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Workflow. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).

Podatność w komponencie RDBMS Functional Index bazy danych Oracle Database Server. Dotyczy wersji 23.4-23.9. Atakujący z uprawnieniami SYSDBA i dostępem sieciowym przez Oracle Net może wykorzystać podatność, co skutkuje nieautoryzowanym odczytem podzbioru danych dostępnych w RDBMS Functional Index. CVSS 3.1 Base Score 2.7 (wpływ na poufność).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle PeopleSoft (komponent: Performance Monitor). Dotknięte wersje to 8.60, 8.61 i 8.62. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie PeopleSoft Enterprise PeopleTools. Udane ataki mogą skutkować nieautoryzowaną możliwością zawieszenia lub częstych powtarzalnych awarii (całkowite DOS) PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 7.5 (wpływ na dostępność).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Web Administration) dotyczy wersji 7.6.0.0.0 i 8.2.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga interakcji użytkownika. Skuteczny atak może znacząco wpłynąć na inne produkty (zmiana zakresu). CVSS 8.4.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Rich Text Editor) w wersjach 8.60, 8.61 i 8.62. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do danych (odczyt i modyfikacja).

Podatność w komponencie Portable Clusterware Oracle Database Server umożliwia nieuwierzytelnionemu atakującemu zdalnie uzyskać dostęp przez Bonjour i odczytać podzbiór danych. Może mieć również znaczący wpływ na inne produkty (zmiana zakresu). Dotyczy wersji 19.3-19.28, 21.3-21.19, 23.4-23.9.

Podatność w Oracle ZFS Storage Appliance Kit (komponent Analytics) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może zdalnie wywołać zawieszenie lub powtarzalny crash (pełny DOS) urządzenia. CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: InnoDB). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na spowodowanie zawieszenia lub częstych, powtarzalnych awarii (całkowity DOS) serwera MySQL.

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: InnoDB). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na spowodowanie zawieszenia lub częstych, powtarzalnych awarii (całkowity DOS) serwera MySQL.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Item Catalog). Dotyczy wersji 12.2.3-12.2.14. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na kompromitację Oracle Product Hub, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 8.1.

Podatność w MySQL Server (komponent: Server: Optimizer) dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 i 9.0.0-9.4.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym może spowodować zawieszenie lub powtarzalne awarie (pełny DoS) serwera MySQL. CVSS 4.9.

Podatność w produkcie Oracle iStore (komponent: Shopping Cart) w Oracle E-Business Suite w wersjach 12.2.5-12.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji człowieka. Może to skutkować nieautoryzowaną modyfikacją lub odczytem danych dostępnych w Oracle iStore.