Katalog podatności CVE

Podatność w Oracle HRMS (US) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt danych i spowodować częściowe odmowę usługi (DoS).

Podatność w produkcie Oracle HRMS (UK) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.8-12.2.15. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Order Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Order Management.

Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Application Object Library. Atak może wpływać na inne produkty.

Podatność w komponencie JSON serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS) serwera.

MySQL Server i MySQL Cluster w wersjach 9.7.0-9.7.1 mają podatność w komponencie GIS, która pozwala atakującemu z niskimi uprawnieniami na zdalne spowodowanie zawieszenia lub częstego crasha (pełne DoS).

PeopleSoft Enterprise CS Campus Community w wersji 9.2.38 ma podatność w komponencie Security. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz częściowej modyfikacji danych.

Podatność w komponencie Optymalizator serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).

Podatność w Oracle GoldenGate (komponent: Libraries) w wersjach 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.2. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany odczyt i zapis części danych.

Podatność w produkcie Oracle Performance Management (komponent: Appraisals) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.

W produkcie MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1 występuje łatwo wykorzystywalna podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie poufności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych MySQL Connectors. CVSS 3.1 Base Score 6.5 (Confidentiality impacts).

Podatność w produkcie Oracle Public Sector Human Resources pakietu Oracle E-Business Suite (komponent: Regression Testing). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle Public Sector Human Resources. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w Oracle GoldenGate (komponent: Biblioteki). Dotyczy wersji 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.2. Wysokouprzywilejowany atakujący z logowaniem i interakcją człowieka może uzyskać pełny dostęp do danych, zmodyfikować dane lub spowodować DOS.

Podatność w produkcie Oracle Self-Service Human Resources pakietu Oracle E-Business Suite (komponent: Internal Operations). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle Self-Service Human Resources. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w PeopleSoft Enterprise FIN Common Objects Argentina (komponent Cash Management). Nieuwierzytelniony atakujący przez HTTP może spowodować częściowe DOS.

W PeopleSoft Enterprise FIN General Ledger Argentina (wersja 9.1) istnieje trudno wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz spowodować częściowe odmowę usługi.

Podatność w produkcie Oracle iRecruitment pakietu Oracle E-Business Suite (komponent: Install / Upgrade Issues). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle iRecruitment. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Oracle E-Business Suite Secure Enterprise Search pakietu Oracle E-Business Suite (komponent: Search Integration Engine). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle E-Business Suite Secure Enterprise Search. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w PeopleSoft Enterprise FIN eSettlements (wersja 9.2). Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.

Podatność w PeopleSoft Enterprise FIN Grants (wersja 9.2). Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.