Katalog podatności CVE

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, wymaga interakcji użytkownika. Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 8.7.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na naruszenie integralności i poufności danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Scripting (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Security) w wersjach 8.61 i 8.62. Trudna do wykorzystania, wymaga logowania do infrastruktury, pozwala na nieautoryzowany dostęp i modyfikację danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez LDAP na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: nVision) w wersjach 8.61-8.63. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu sieci, pozwala na nieautoryzowany dostęp i modyfikację danych, z możliwym wpływem na inne produkty.

Podatność w produkcie JD Edwards EnterpriseOne US Payroll (komponent: Payroll) w wersji 9.2. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez JDENET na całkowite przejęcie systemu.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP na modyfikację danych, częściowy odczyt i częściowe zakłócenie działania, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na naruszenie integralności i poufności danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, ale atakujący bez uwierzytelnienia może przez HTTP naruszyć integralność i poufność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, atakujący bez uwierzytelnienia może przez HTTP naruszyć poufność i integralność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, atakujący bez uwierzytelnienia może przez HTTP naruszyć poufność i integralność danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersji 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może naruszyć poufność i integralność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17 oraz 4.0.0-4.4.1. Trudna do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych. Wynik CVSS 7.4 (wpływ na poufność i integralność).

Podatność w Oracle Unified Directory (komponent: OUD Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący bez uwierzytelnienia może przez LDAP uzyskać nieautoryzowany dostęp do krytycznych danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).