CVE-2016-3470
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.4.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z instalacją.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności i integralności danych w systemie, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych nadużyć.
Inne podatności w Oracle Transportation Management
Zobacz wszystkie- CVE-2015-2663Wysokie
Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.1, 6.2 oraz 6.3.0 do 6.3.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z Automatyzacją Procesów Biznesowych.
- CVE-2026-60584Wysokie
Podatność w produkcie Oracle Transportation Management firmy Oracle Supply Chain (komponent: CSV Management). Dotknięta wersja to 6.5.3. Łatwa do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych, ich modyfikacją oraz częściową odmową usługi (DOS).
- CVE-2026-60583Wysokie
Podatność w produkcie Oracle Transportation Management (komponent: Install) w wersji 6.5.3. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
- CVE-2026-60434Średnie
Podatność w Oracle Transportation Management (wersja 6.5.3) w komponencie Authentication. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt danych.
- CVE-2026-60433Średnie
Podatność w produkcie Oracle Transportation Management (część Oracle Supply Chain) w wersji 6.5.3. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Transportation Management component in Oracle Supply Chain Products Suite 6.4.1 allows remote authenticated users to affect confidentiality and integrity via vectors related to Install.