Katalog podatności CVE

Podatność w produkcie Oracle Item Master (komponent iSet-up bugs) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w Oracle Banking Origination (część Oracle Financial Services Applications) w wersji 14.5.0.16.0. Nieuwierzytelniony atakujący przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i zapisu niektórych danych, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Security Service (komponent Oracle SSL API) w wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami, posiadający dostęp sieciowy przez TLS, może wykorzystać tę podatność, ale wymagana jest interakcja z użytkownikiem. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle Security Service.

Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt) oraz spowodować częściowe DoS.

Podatność w produkcie Oracle Labor Distribution (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w Oracle Agile Engineering Data Management (komponent: Core) w wersji 6.2.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może spowodować zawieszenie lub częste awarie (pełne DOS) systemu.

Podatność w Oracle Agile Engineering Data Management (komponent: Core) w wersji 6.2.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może spowodować zawieszenie lub częste awarie (pełne DOS) systemu.

Oracle Agile Engineering Data Management w wersji 6.2.1 zawiera podatność w komponencie Install. Podatność jest trudna do wykorzystania, ale niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub częste awarie (pełny DoS) systemu.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Document Management) w wersji 6.2.1. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz spowodować częściową odmowę usługi (partial DOS).

Podatność w produkcie Oracle Agile Engineering Data Management z pakietu Oracle Supply Chain (komponent: Install) w wersji 6.2.1. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie systemu. Wymagana jest interakcja człowieka. Skuteczny atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent Install) w wersji 6.2.1. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile Engineering Data Management. Atak może wpływać na inne produkty.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Data Import) w wersji 6.2.4. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie systemu.

Podatność w Oracle Product Lifecycle Analytics (komponent: Installation Issues) w wersji 3.6.1. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je lub usuwać, a także spowodować częściową odmowę usługi (partial DOS).

Podatność w produkcie Oracle Agile PLM (komponent Security) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM. Atak może wpływać na inne produkty.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący z dostępem lokalnym może spowodować całkowitą odmowę usługi (DOS).

Podatność w produkcie MySQL Server i MySQL Cluster firmy Oracle MySQL (komponent: Server: Optimizer). Dotknięte wersje to MySQL Server 9.7.0-9.7.1 oraz MySQL Cluster 9.7.0-9.7.1. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) serwera.

Podatność w produkcie Oracle Communications Convergent Charging Controller (część Oracle Communications) w wersjach 15.0.0.0.0 i 15.2.0.0.0. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do wszystkich danych platformy.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (DOS) poprzez sieć. Wymagany jest dostęp sieciowy i znajomość wielu protokołów.