CVE-2016-3436
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z zadaniami.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności i integralności danych w organizacji, co może skutkować poważnymi konsekwencjami prawnymi i finansowymi.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Oracle Common Applications Calendar
Zobacz wszystkie- CVE-2017-10326Wysokie
Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko poważnych konsekwencji dla innych produktów.
- CVE-2017-10325Wysokie
Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony użytkownika, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3543Krytyczne
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zadaniami.
- CVE-2016-3541Krytyczne
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z notatkami.
- CVE-2026-61294Średnie
Podatność w produkcie Oracle Common Applications Calendar (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usuwania danych oraz spowodować częściową odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Common Applications Calendar component in Oracle E-Business Suite 12.1.1, 12.1.2, and 12.1.3 allows remote attackers to affect confidentiality and integrity via vectors related to Tasks.