CVE-2016-3541
KrytyczneStreszczenie
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z notatkami.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do naruszenia poufności i integralności informacji, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Oracle Common Applications Calendar
Zobacz wszystkie- CVE-2026-83187Wysokie
Podatność w produkcie Oracle Common Applications Calendar firmy Oracle E-Business Suite (komponent: Applications Calendar) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych.
- CVE-2026-83186Wysokie
Podatność w produkcie Oracle Common Applications Calendar w Oracle E-Business Suite (komponent: Applications Calendar) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, na naruszenie bezpieczeństwa tego produktu. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz częściowa odmowa usługi (partial DOS).
- CVE-2026-83179Wysokie
Podatność w produkcie Oracle Common Applications Calendar (komponent: Applications Calendar) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP naruszyć poufność, integralność i częściowo dostępność systemu.
- CVE-2017-10326Wysokie
Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko poważnych konsekwencji dla innych produktów.
- CVE-2017-10325Wysokie
Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony użytkownika, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3436Wysokie
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z zadaniami.
- CVE-2016-3543Krytyczne
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zadaniami.
- CVE-2026-61294Średnie
Podatność w produkcie Oracle Common Applications Calendar (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usuwania danych oraz spowodować częściową odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Common Applications Calendar component in Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, and 12.2.5 allows remote attackers to affect confidentiality and integrity via vectors related to Notes.