Katalog podatności CVE

Podatność w komponencie JDBC Oracle Database Server w wersjach 19.3-19.31, 21.3-21.22 i 23.4.0-23.26.2. Łatwa do wykorzystania luka wymaga interakcji człowieka i umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net przejęcie komponentu JDBC.

Podatność w Oracle VM VirtualBox w wersji 7.2.12 (komponent Core). Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem lokalnym. Może spowodować całkowitą odmowę usługi (DOS) poprzez zawieszenie lub częste awarie.

Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i lokalnym dostępem spowodować zawieszenie lub powtarzalne awarie (DOS) maszyny wirtualnej. Atak może wpływać na dodatkowe produkty.

Podatność w komponencie Java VM Oracle Database Server pozwala niskouprzywilejowanemu atakującemu z uprawnieniem Create Session i dostępem sieciowym przez Oracle Net na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych. Atak jest łatwy do przeprowadzenia.

Podatność w Oracle Java SE (komponent: Libraries) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowej odmowy usługi (partial DOS). Atak jest łatwy do przeprowadzenia i może być wykorzystany przez API, np. przez usługę sieciową.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Panel Processor) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (DOS). Atak jest łatwy, wymaga dostępu sieciowego przez wiele protokołów.

Podatność w produktach Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: 2D). Dotyczy wielu wersji. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może spowodować częściowe odmówienie usługi (partial DOS).

Podatność w produkcie Oracle Java SE (komponent: JavaFX). Dotyczy wersji 8u491. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może spowodować częściowe odmówienie usługi (partial DOS).

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi.

Podatność w produkcie Oracle Agile PLM (komponent: Folders, Files & Attachments) w wersji 9.3.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Wymaga interakcji użytkownika. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Agile PLM. CVSS 6.5 (poufność).

Podatność w MySQL Server i MySQL Cluster (komponent: InnoDB) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (DOS). Atak jest łatwy, wymaga dostępu sieciowego przez wiele protokołów.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework). Dotyczy wersji 13.5 i 24.1. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych platformy.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTPS, wymaga interakcji użytkownika. Udany atak może wpływać na inne produkty (scope change) i umożliwia nieautoryzowaną modyfikację i odczyt danych.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Web Services Framework) umożliwia atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych. Łatwa do wykorzystania, CVSS 5.4.

Podatność w Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych (tworzenie, usuwanie, modyfikacja).

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Enterprise Config Management) w wersjach 13.5 i 24.1. Jest łatwa do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może skutkować nieautoryzowanym odczytem i modyfikacją części danych.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS nieautoryzowany odczyt podzbioru danych platformy.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTPS. Udany atak umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS nieautoryzowany odczyt podzbioru danych platformy.