Katalog podatności CVE

Nieokreślona podatność w komponencie Oracle JDeveloper w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z ADF Faces.

Nieokreślona podatność w Oracle Java SE 6u115, 7u101 i 8u92 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z instalacją.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 12.1.3.0 i 12.2.1.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z kontenerem WWW.

Nieokreślona podatność w komponencie Hyperion Financial Reporting w Oracle Hyperion 11.1.2.4 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z modelami bezpieczeństwa.

Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite 12.1.3 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z Wireless Framework.

Nieokreślona podatność w komponencie Oracle WebCenter Sites w Oracle Fusion Middleware 11.1.1.8 oraz 12.2.1.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory.

Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 umożliwia zdalnym atakującym wpływanie na poufność i dostępność systemu poprzez wektory związane z przetwarzaniem plików.

Nieokreślona podatność w komponencie ILOM w Oracle Sun Systems Products Suite 3.0, 3.1 i 3.2 pozwala zdalnie uwierzytelnionym użytkownikom wpływać na dostępność systemu poprzez wektory związane z siecią Web.

Nieokreślona podatność w komponencie Portable Clusterware w Oracle Database Server 11.2.0.4 i 12.1.0.2 może pozwolić zdalnym atakującym na wpływanie na dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle MySQL 5.5.49 i wcześniejszych, 5.6.30 i wcześniejszych oraz 5.7.12 i wcześniejszych oraz w MariaDB przed 5.5.50, 10.0.x przed 10.0.26 i 10.1.x przed 10.1.15, która pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z Parserem serwera.

Nieokreślona podatność w Oracle MySQL 5.5.45 i wcześniejszych oraz 5.6.26 i wcześniejszych pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z opcją serwera.

Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.4.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z instalacją.

Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją.

Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.9.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z administracją siecią analityczną.

Nieokreślona podatność w komponencie Oracle Retail Integration Bus w aplikacjach Oracle Retail 13.0, 13.1, 13.2, 14.0, 14.1 i 15.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez wektory związane z instalacją.

Nieokreślona podatność w Oracle MySQL 5.7.11 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom wpływać na dostępność systemu poprzez wektory związane z Serwerem: Optymalizator.

Nieokreślona podatność w komponentach Oracle, w tym w Oracle Enterprise Manager Grid Control, Oracle Health Sciences Applications oraz Oracle Insurance Applications. Wpływa na wiele wersji tych produktów, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Misys FusionCapital Opics Plus umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak typu man-in-the-middle, który modyfikuje parametr xmlMessageOut.

Przepełnienie całkowite w funkcji rtxMemHeapAlloc w asn1rt_a.lib w Objective Systems ASN1C dla C/C++ przed wersją 7.0.2 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora na stercie) na systemie uruchamiającym aplikację skompilowaną przez ASN1C, poprzez spreparowane dane ASN.1.

HarfBuzz przed wersją 1.0.5 zawiera podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane.