Katalog podatności CVE

Podatność przepełnienia liczby całkowitej ze znakiem w bibliotece libarchive w funkcji archive_write_zip_header. Gdy szyfrowanie ZIP jest włączone, a rozmiar pliku bliski INT64_MAX, dodanie narzutu szyfrowania powoduje przepełnienie int64_t, co prowadzi do niezdefiniowanego zachowania, potencjalnie błędnych decyzji Zip64 lub uszkodzenia pamięci.

Google Chrome przed wersją 150.0.7871.182 zawiera podatność w komponencie Skia polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący, który przejął proces renderowania, może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Podatność w Oracle Time and Labor (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS).

Podatność w produkcie Oracle EDI Gateway (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z logowaniem lokalnym, umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle HRMS (UK) Oracle E-Business Suite (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych Oracle HRMS (UK). CVSS 3.1 Base Score 2.2 (wpływ na poufność).

Podatność w Oracle Agile Engineering Data Management (wersja 6.2.1) umożliwia atakującemu z niskimi uprawnieniami i interakcją użytkownika spowodowanie częściowej odmowy usługi.

Podatność w Oracle PeopleSoft Enterprise CS Student Records (komponent Research Tracking) w wersji 9.2.38. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Pluggable Auth) w podanych wersjach. Trudna do wykorzystania, nieuwierzytelniony atakujący z logowaniem lokalnym może modyfikować dane.

Podatność w MySQL Server i MySQL Cluster (komponent Performance Schema) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego i jest łatwy do przeprowadzenia.

W produkcie Oracle PeopleSoft Enterprise FIN Engineering Argentina (wersja 9.1) wykryto podatność w komponencie Engineering. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt i modyfikację danych.

Podatność w produkcie Oracle Inventory Optimization (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DOS).

Podatność w Oracle Production Scheduling (wersje 12.2.3-12.2.15) umożliwia uprzywilejowanemu atakującemu z logowaniem lokalnym modyfikację danych.

Podatność w Oracle HRMS (Norway) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez uwierzytelnionego atakującego z wysokimi uprawnieniami, umożliwia nieautoryzowaną modyfikację i odczyt danych płacowych.

Podatność w Oracle Inventory Management (wersje 12.2.3-12.2.15) umożliwia uprzywilejowanemu atakującemu z logowaniem lokalnym spowodowanie częściowej odmowy usługi.

Podatność w Oracle Time and Labor (wersje 12.2.3-12.2.15). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle HRMS (Ireland) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych Oracle HRMS (Ireland). CVSS 3.1 Base Score 2.2 (wpływ na poufność).

Podatność w Oracle Project Contracts (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowany odczyt części danych. Atak jest trudny do przeprowadzenia.

Podatność w Oracle Labor Distribution (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowaną modyfikację, wstawianie lub usuwanie danych. Atak jest trudny do przeprowadzenia.

Podatność w produkcie Oracle Labor Distribution (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DOS).

Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowany odczyt części danych. Atak jest trudny do przeprowadzenia.