Katalog podatności CVE

W MySQL Server i MySQL Cluster produktu Oracle MySQL wykryto podatność w komponencie Server: Replication. Podatność jest trudna do wykorzystania i wymaga uprzywilejowanego atakującego z dostępem sieciowym. Udany atak może spowodować częściową odmowę usługi.

Podatność w Oracle Java SE (komponent: JavaFX) w wersji 8u491. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego. Udany atak może skutkować nieautoryzowanym odczytem podzbioru danych.

Oracle Java SE w wersji 8u491 zawiera podatność w komponencie JavaFX. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych. Wymaga interakcji użytkownika.

Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i lokalnym dostępem na odczytanie części danych. Atak wpływa również na inne produkty.

W produkcie Oracle Workflow (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność w komponencie Workflow Notification Mailer. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowaną modyfikację danych i częściową odmowę usługi. CVSS 3.6.

Produkty Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: 2D) w wielu wersjach zawierają trudną do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowej odmowy usługi (partial DOS). Podatność dotyczy głównie klientów uruchamiających aplety Java Web Start.

Podatność w Oracle VM VirtualBox w wersji 7.2.12. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami i lokalnym dostępem. Może prowadzić do nieautoryzowanej modyfikacji danych w VirtualBox, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na odczytanie części danych. Atak wymaga lokalnego dostępu do systemu, ale może wpływać na inne produkty.

Podatność w komponencie RDBMS Oracle Database Server w wersjach 19.3-19.31, 21.3-21.22 i 23.4.0-23.26.2. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net. Udany atak może skutkować nieautoryzowaną modyfikacją danych.

W Oracle Java SE 8u491 wykryto podatność w komponencie JavaFX. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na naruszenie integralności danych poprzez nieautoryzowaną aktualizację, wstawienie lub usunięcie niektórych danych. Wymagana jest interakcja użytkownika. Podatność dotyczy aplikacji Java uruchamianych w sandboxie, np. apletów lub Web Start.

Podatność w Oracle Java SE w komponencie JavaFX. Wersja 8u491 jest podatna. Atak jest trudny do przeprowadzenia, wymaga interakcji użytkownika i dostępu sieciowego. Może prowadzić do nieautoryzowanej modyfikacji danych.

Podatność w Siebel CRM End User (komponent: Redwood UI) w wersjach 24.4-26.3. Trudna do wykorzystania, wymaga wysokich uprawnień, interakcji użytkownika i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS) i wpływać na inne produkty.

Podatność w Oracle Java SE w komponencie JavaFX. Wersja 8u491 jest podatna. Atak jest trudny do przeprowadzenia, wymaga interakcji użytkownika i dostępu sieciowego. Może prowadzić do nieautoryzowanej modyfikacji danych.

Podatność w produkcie GoldenGate Stream Analytics (komponent: Security) w wersji 26.1.0.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może spowodować częściowe odmowę usługi (partial DOS). CVSS 3.1 Base Score 3.3 (dostępność).

Podatność w Siebel CRM Integration (wersje 17.0-26.4) wymaga fizycznego dostępu i jest trudna do wykorzystania. Pozwala na nieautoryzowany odczyt części danych, wpływając także na inne produkty.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM (komponent: Application Interface). Dotknięte wersje to 17.0-26.4. Podatność jest trudna do wykorzystania, wymaga niskiego poziomu uprawnień i dostępu sieciowego przez HTTP. Udane ataki wymagają interakcji człowieka. Atakujący może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych Siebel CRM Deployment. Wynik CVSS 3.1 Base Score 2.6 (wpływ na poufność).

W produktach Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition wykryto podatność w komponencie ImageIO. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.

Podatność w Oracle Enterprise Manager Base Platform 24.1 pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na modyfikację danych, wymagając interakcji użytkownika.

Podatność w produkcie Oracle Retail Xstore Point of Service, komponent Xstore Mobile, w wersji 21.0.3. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych.

W sterowniku DesignWare SPI (drivers/spi/spi_dw.c) w Zephyr do wersji v4.4.0 brak walidacji częstotliwości config->frequency, co pozwala nieuprzywilejowanemu wątkowi z dostępem do urządzenia SPI na wywołanie dzielenia przez zero (unsigned integer divide-by-zero). Powoduje to wyjątek CPU i lokalną odmowę usługi. Wymaga CONFIG_USERSPACE=y i przyznanych uprawnień.