Katalog podatności CVE

Podatność w Oracle BI Publisher (komponent Web Service API) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może tworzyć, usuwać lub modyfikować krytyczne dane oraz powodować zawieszenie lub powtarzalne awarie (DoS). CVSS 3.1 Base Score 8.1.

Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 3.1 Base Score 7.7.

Podatność w produkcie Oracle BI Publisher (komponent: E-Business Suite - XDO) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle BI Publisher. Skutki ataku mogą wykraczać poza sam produkt (zmiana zakresu).

Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez SOAP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych BI Publisher, a także modyfikować, wstawiać lub usuwać część danych. Skutki mogą wykraczać poza produkt (zmiana zakresu).

Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP, wymagając interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych BI Publisher, a także je tworzyć, usuwać lub modyfikować. Skutki mogą wykraczać poza produkt (zmiana zakresu).

Podatność w produkcie Oracle BI Publisher (komponent: Web Server) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych BI Publisher, a także modyfikować, wstawiać lub usuwać część danych. Skutki mogą wykraczać poza produkt (zmiana zakresu).

Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez SOAP uzyskać nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych BI Publisher, a także spowodować zawieszenie lub powtarzające się awarie (pełne DoS).

Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych BI Publisher, a także uzyskać pełny dostęp do danych i spowodować częściowe DoS.

Podatność w produkcie Oracle JDeveloper (komponent: Resource Catalog Services) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle JDeveloper.

Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych BI Publisher, a także modyfikować, wstawiać lub usuwać część danych oraz spowodować częściowe DoS.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Web General) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych OBIEE, a także pełny dostęp do danych i spowodować częściowe DoS. Skutki mogą wykraczać poza produkt (zmiana zakresu).

Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez SOAP uzyskać nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych BI Publisher, a także odczytać podzbiór danych. Skutki mogą wykraczać poza produkt (zmiana zakresu).

Podatność w produkcie Oracle BI Publisher (komponent BI Publisher Security) w wersji 12.2.1.4.0. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP, prowadząc do nieautoryzowanego dostępu do krytycznych danych oraz częściowego odmówienia usługi (partial DoS).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Service Administration UI) w wersji 12.2.1.4.0. Łatwo wykorzystywana przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP, prowadzi do przejęcia systemu.

Podatność w produkcie Oracle XML Gateway (komponent Install) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywana przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP, prowadzi do nieautoryzowanego dostępu do krytycznych danych oraz częściowego odmówienia usługi.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Web General) w wersji 12.2.1.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.

Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersji 12.2.1.4.0. Łatwo wykorzystywana przez atakującego z wysokimi uprawnieniami posiadającego dostęp sieciowy przez HTTP, prowadzi do przejęcia systemu.

Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwo wykorzystywana przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez LDAP, prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Search) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Presentation Services) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).