CVE-2016-3527
KrytyczneStreszczenie
Nieokreślona podatność w komponencie Oracle Demand Planning w Oracle Supply Chain Products Suite 12.1 i 12.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z serwletami ODPDA.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do naruszenia poufności i integralności danych, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Oracle, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Oracle Demand Planning
Zobacz wszystkie- CVE-2026-70846Krytyczne
Podatność w produkcie Oracle Demand Planning (Oracle Supply Chain) w komponencie Internal Operations. Dotknięte wersje to 12.1 i 12.2. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować, z wpływem na inne produkty.
- CVE-2026-70852Wysokie
Podatność w produkcie Oracle Demand Planning z pakietu Oracle Supply Chain (komponent: Operacje wewnętrzne). Dotyczy wersji 12.1 i 12.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może łatwo naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Demand Planning, a także do nieautoryzowanej modyfikacji, wstawiania lub usuwania niektórych danych.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Demand Planning component in Oracle Supply Chain Products Suite 12.1 and 12.2 allows remote attackers to affect confidentiality and integrity via vectors related to ODPDA Servlet.