Katalog podatności CVE

Podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Core RDBMS serwera bazy danych Oracle, która dotyczy wersji 11.2.0.4, 12.1.0.2 oraz 12.2.0.1. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma prawo do tworzenia sesji, co może prowadzić do przejęcia Core RDBMS.

Podatność w komponencie Oracle Hyperion BI+ umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Hyperion Financial Reporting umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Hyperion Financial Reporting.

Podatność w komponencie Java SE Oracle Java SE (podkomponent: Deployment) umożliwia atakującemu zdalny dostęp do systemu. Wymaga interakcji użytkownika, co zwiększa ryzyko nieautoryzowanego dostępu do danych oraz możliwości wywołania częściowej odmowy usługi.

Podatność w komponencie Oracle Interaction Center Intelligence w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, co zwiększa ryzyko dla organizacji.

Podatność w komponentach Java SE i Java SE Embedded Oracle Java SE, związana z RMI, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Ataki wymagają interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.

Podatność w komponencie Oracle Identity Manager Connector w Oracle Fusion Middleware (podkomponent: Microsoft Active Directory) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego, który ma dostęp do infrastruktury, gdzie działa Oracle Identity Manager Connector. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz mogą powodować awarie systemu.

Podatność w Oracle Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems, dotycząca wersji przed 3.2.6. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację ILOM, co może prowadzić do nieautoryzowanego dostępu do danych oraz częściowego odmowy usługi.

Podatność w komponencie Siebel UI Framework systemu Oracle Siebel CRM (podkomponent: UIF Open UI) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Siebel UI Framework. Ataki wymagają interakcji człowieka, a ich skutki mogą znacząco wpłynąć na inne produkty.

Podatność w Oracle Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems, która dotyczy wersji przed 3.2.6. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację ILOM, co może prowadzić do zawieszenia lub częstych awarii systemu (pełne DOS).

Podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware (podkomponent: Web Server Plugin) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Access Manager. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Java VM serwera bazy danych Oracle, która dotyczy wersji 11.2.0.4, 12.1.0.2 oraz 12.2.0.1. Umożliwia łatwe wykorzystanie przez atakującego z wysokimi uprawnieniami, co może prowadzić do przejęcia Java VM.

Podatność w komponencie MySQL Server w Oracle MySQL umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację serwera MySQL. Atakujący może spowodować zawieszenie lub częste awarie serwera, co prowadzi do całkowitego odmowy usługi (DoS).

Podatność w komponencie Oracle Retail Point-of-Service umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, kompromitację systemu. Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Business Intelligence Enterprise Edition umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Hospitality Suite8 umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Atak wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle BI Publisher Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle BI Publisher. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle BI Publisher w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle BI Publisher. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.