Katalog podatności CVE

Podatność w komponencie Oracle Email Center w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Email Center. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Email Center pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Email Center. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponentach Java SE i Java SE Embedded umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga to interakcji ze strony użytkownika, co czyni atak łatwym do przeprowadzenia.

Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Outside In Technology. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości aktualizacji, wstawiania lub usuwania danych.

Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (filtry Outside In) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację technologii Oracle Outside In. Ataki mogą prowadzić do zawieszenia lub częstego awaria (pełne DOS) tej technologii.

Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do zawieszenia lub częstego awaria (pełne DOS) technologii Oracle Outside In.

Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware, dotycząca wersji 8.5.2 i 8.5.3, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację technologii Outside In. Ataki mogą prowadzić do zawieszenia lub częstego awaria (pełne DOS) technologii Outside In.

Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Outside In Technology. Ataki mogą prowadzić do zawieszenia lub częstych awarii tego oprogramowania.

Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie technologii Oracle Outside In. Dotknięte wersje to 8.5.2 i 8.5.3.

Podatność w komponencie Primavera P6 Enterprise Project Portfolio Management w pakiecie Oracle Primavera Products Suite, dotycząca subkomponentu Team Member. Umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, kompromitację systemu.

Podatność w komponencie Java SE Oracle Java SE (podkomponent: AWT) dotyczy wersji 7u121 i 8u112. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację Java SE, wymagając interakcji ze strony użytkownika.

Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może spowodować zawieszenie lub częste awarie, co prowadzi do całkowitego niedostępności usług.

Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.

Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez LDAP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie serwera. Dotknięte wersje to 10.3.6.0, 12.1.3.0, 12.2.1.0 oraz 12.2.1.1.

Podatność w komponentach Java SE, Java SE Embedded oraz JRockit pozwala nieautoryzowanemu atakującemu z dostępem do sieci na kompromitację tych systemów. Atakujący może wykorzystać tę podatność poprzez dostarczanie danych do API bez użycia nieufnych aplikacji Java Web Start lub nieufnych apletów Java.

Program casrvc w CA Common Services umożliwia lokalnym użytkownikom modyfikację dowolnych plików, co może prowadzić do uzyskania uprawnień roota. Problem dotyczy wersji CA Client Automation, CA SystemEDGE, CA Systems Performance, CA Universal Job Management Agent, CA Virtual Assurance oraz CA Workload Automation na różnych systemach operacyjnych.

W funkcji flx_decode_delta_fli w dekoderze FLIC w GStreamer przed wersją 1.10.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez podanie 'liczby zapisów' przekraczającej zainicjowany bufor.

W funkcji flx_decode_delta_fli w dekoderze FLIC w GStreamer przed wersją 1.10.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez podanie 'licznika pominięć', który przekracza zainicjowany bufor.

W funkcji flx_decode_delta_fli w dekoderze FLIC w GStreamer przed wersją 1.10.2 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji.