Katalog podatności CVE

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi (partial DoS). Wynik CVSS 3.1: 7.3 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 3.1: 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Helidon. Wynik CVSS 3.1: 7.5 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Helidon. Wynik CVSS 7.5 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Helidon. Wynik CVSS 7.5 (wpływ na integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 3.1: 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi (partial DoS). Wynik CVSS 3.1: 7.3 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może prowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych, nieautoryzowanego odczytu części danych oraz częściowej odmowy usługi (partial DoS).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP/2, może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 3.1: 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP/2, może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Helidon. Wynik CVSS 3.1: 7.5 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych oraz nieautoryzowanego odczytu podzbioru danych. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 7.2 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych oraz nieautoryzowanego odczytu podzbioru danych. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 7.2 (wpływ na poufność i integralność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Helidon. Wynik CVSS 7.5 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Helidon. Wynik CVSS 7.5 (wpływ na poufność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, prowadząca do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Helidon. Wynik CVSS 3.1: 7.5 (wpływ na integralność).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Helidon.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może prowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz nieautoryzowanego odczytu części danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może prowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz nieautoryzowanego odczytu części danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18 oraz 3.0.0-3.2.17. Trudna do wykorzystania, wymaga atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Helidon. Wynik CVSS 3.1: 7.5 (wpływ na poufność, integralność i dostępność).