Katalog podatności CVE

Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle Mobile Field Service pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Knowledge Management w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony użytkownika, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Knowledge Management w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko dla organizacji.

Podatność w komponencie Oracle Knowledge Management pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.30. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do zablokowania lub częstych awarii oraz nieautoryzowanego dostępu do danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji wcześniejszych niż 5.1.30. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle Hospitality Reporting and Analytics umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować awarię systemu.

Podatność w komponencie Oracle Hospitality Reporting and Analytics aplikacji Oracle Hospitality (podkomponent: iQuery) pozwala na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP. Umożliwia to przejęcie Oracle Hospitality Reporting and Analytics, co może znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle Hospitality Reporting and Analytics aplikacji Oracle Hospitality (podkomponent: iQuery) umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Hospitality Reporting and Analytics. Ataki wymagają interakcji ze strony osoby innej niż atakujący.

Podatność w komponencie Oracle Hospitality Reporting and Analytics aplikacji Oracle Hospitality umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Dotyczy to wersji 8.5.1 i 9.0.0.

Podatność w komponencie Oracle Hospitality Cruise Materials Management umożliwia atakującemu z niskimi uprawnieniami kompromitację systemu. Dotyczy to wersji 7.30.564.0 i może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz awarii systemu.

Podatność w komponencie Oracle Hospitality Cruise Fleet Management umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w komponencie Oracle Hospitality Cruise AffairWhere umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, a skuteczne ataki mogą prowadzić do przejęcia systemu.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji wcześniejszych niż 5.1.30. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.

Podatność w komponentach Java SE oraz Java SE Embedded umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez Kerberos kompromitację tych systemów. Wymagana jest interakcja człowieka, co utrudnia wykorzystanie podatności.

Podatność w komponencie PT PeopleTools systemu PeopleSoft Enterprise firmy Oracle, dotycząca podkomponentu Health Center. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację PeopleSoft Enterprise PT PeopleTools.

Podatność w komponencie Oracle Hospitality Guest Access aplikacji Oracle Hospitality umożliwia atakującemu z wysokimi uprawnieniami, mającemu dostęp do sieci przez HTTP, kompromitację systemu. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz do awarii systemu.