Katalog podatności CVE

Podatność w produkcie Oracle JDeveloper (komponent Resource Catalog Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściową odmowę usługi (partial DoS). CVSS 3.1 Base Score 8.2.

Podatność w produkcie Oracle Web Services Manager (komponent Web Services Agent) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane. CVSS 3.1 Base Score 8.2.

Podatność w produkcie Oracle Product Lifecycle Analytics (komponent Installation Issues) w wersji 3.6.1. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 3.1 Base Score 8.4.

Podatność w produkcie Oracle Product Lifecycle Analytics (komponent Installation Issues) w wersji 3.6.1. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad produktem. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Product Lifecycle Analytics (komponent Installation Issues) w wersji 3.6.1. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad produktem. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściową odmowę usługi. CVSS 3.1 Base Score 7.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem. CVSS 3.1 Base Score 8.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad produktem. CVSS 3.1 Base Score 7.5.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad systemem.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad systemem.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad systemem.

Podatność w komponencie Endeca Application Controller produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad systemem, wymaga jednak interakcji człowieka.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie dostępności usługi.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad systemem, z możliwym wpływem na inne produkty.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na zawieszenie lub wielokrotne awarie systemu (pełny DOS) oraz nieautoryzowany odczyt części danych.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad systemem, wymaga jednak interakcji człowieka.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad aplikacją. Skutkuje nieautoryzowanym dostępem do danych, możliwością ich modyfikacji oraz całkowitym zawieszeniem usługi (DoS).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych. Może również wpłynąć na inne produkty (zmiana zakresu).