Katalog podatności CVE

Podatność w produkcie Oracle BI Publisher (komponent: XML Services). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych.

Podatność w produkcie PeopleSoft Enterprise HCM Global Payroll Mexico firmy Oracle (komponent: Global Payroll for Mexico). Dotyczy wersji 9.2. Jest trudna do wykorzystania, wymaga dostępu sieciowego przez HTTP i niskich uprawnień. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz do częściowej odmowy usługi (partial DOS).

Podatność w produkcie PeopleSoft Enterprise HCM Human Resources (komponent: Security) w wersji 9.2. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu przez Oracle Net. Może prowadzić do pełnego naruszenia poufności i integralności danych.

W Oracle APEX wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych APEX.

Produkt JD Edwards EnterpriseOne Tools w wersji 9.2.26.3 zawiera podatność w komponencie Installation Security. Uprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, wpływając również na inne produkty (scope change).

Podatność w MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1. Łatwo eksploatowalna luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełne DoS) MySQL Connectors. Wymagana jest interakcja człowieka innego niż atakujący.

Podatność w komponencie Configuration Management produktu JD Edwards EnterpriseOne Configurator (Oracle JD Edwards). Nisko uprzywilejowany atakujący przez HTTP może spowodować całkowite DoS (zawieszenie lub częste awarie) oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Security) w wersji 9.2.38. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community. Nieuwierzytelniony atakujący przez sieć HTTP może uzyskać pełny dostęp do wszystkich danych oraz nieautoryzowany dostęp do modyfikacji niektórych danych.

Podatność w produkcie PeopleSoft Enterprise CS Student Records (komponent: Research Tracking). Atakujący z wysokimi uprawnieniami może przez HTTP przejąć system.

Podatność w produkcie PeopleSoft Enterprise CS Financial Aid z pakietu Oracle PeopleSoft (komponent: Commonline Loans). Dotyczy wersji 9.2.38. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle (komponent: Security) w wersji 9.2.38. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych. CVSS 5.3 (wpływ na poufność).

Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle (komponent: Security) w wersji 9.2.38. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. CVSS 5.9 (wpływ na poufność).

Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Communication). Atakujący z niskimi uprawnieniami może przez HTTPS uzyskać dostęp do krytycznych danych.

Podatność w PeopleSoft Enterprise CS Financial Aid (wersja 9.2.38). Łatwa do wykorzystania, wymaga logowania i niskich uprawnień. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz odczytywać podzbiór danych.

W PeopleSoft Enterprise CS Financial Aid wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych modułu pomocy finansowej.

Podatność w PeopleSoft Enterprise FIN Common Objects (część Oracle PeopleSoft, komponent: Security) w wersji 9.2. Atakujący z niskimi uprawnieniami i dostępem lokalnym, po interakcji z użytkownikiem, może modyfikować krytyczne dane.

W PeopleSoft Enterprise FIN Pay/Bill Management wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych zarządzania płatnościami i rachunkami.

Podatność w Oracle Enterprise Asset Management (komponent: Work Definition Issues) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTPS może uzyskać nieautoryzowany odczyt i modyfikację danych.

Podatność w produkcie Oracle Project Foundation z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.