Katalog podatności CVE

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: Wage Determination Online) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle iRecruitment (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu komunikacyjnego może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację lub usunięcie.

Podatność w produkcie Helidon (komponent: helidon-microprofile-security) w wersjach 4.0.0-4.5.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych.

Podatność w produkcie Helidon (komponent: WebSocket) w wersjach 4.0.0-4.5.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować częściową odmowę usługi (partial DoS).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: LRA) dotyczy wersji 4.0.0-4.5.4. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może naruszyć integralność i poufność danych Helidon, uzyskując nieautoryzowany dostęp do modyfikacji i odczytu części danych.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: helidon-media-multipart) dotyczy wersji 3.0.0-3.2.20. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może spowodować częściową odmowę usługi (partial DoS) Helidon.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: JSON) dotyczy wersji 4.0.0-4.5.4. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może spowodować częściową odmowę usługi (partial DoS) Helidon.

Podatność w produkcie Oracle Assets firmy Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Assets.

Podatność w produkcie Oracle Product Hub firmy Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Depot Repair firmy Oracle E-Business Suite (komponent: Depot Repair Diagnostics) dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Product Workbench firmy Oracle E-Business Suite (komponent: WebUI) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP i interakcję użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Communications Cloud Native Core Security Edge Protection Proxy (komponent: SEPP) dotyczy wersji 26.1.200 i 25.2.201. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych.

Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może spowodować częściową odmowę usługi (partial DoS) Oracle Coherence.

Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Coherence, a atak może wpływać na inne produkty.

Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 23.4.0-23.26.3. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCPS może wykorzystać podatność, ale wymaga to interakcji człowieka. Skutkiem może być zawieszenie lub powtarzalny crash (pełny DoS) Oracle Net Services.

Podatność w produkcie Oracle Fusion Middleware Control (komponent Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, wymagana jest interakcja człowieka, a atak może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych dla komponentu.

Podatność w produkcie Helidon (komponent helidon-integrations-neo4j) w wersjach 3.0.0-3.2.20 i 4.0.0-4.5.4. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do danych.

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych dla komponentu.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na zawieszenie lub powtarzalny crash (pełny DoS) oraz nieautoryzowany odczyt części danych.