CVE-2016-5489
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle iStore w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z katalogiem czasu rzeczywistego.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności i integralności danych, co stanowi poważne zagrożenie dla organizacji korzystających z Oracle E-Business Suite.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Oracle iStore
Zobacz wszystkie- CVE-2017-10414Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-10409Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10130Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP kompromitację Oracle iStore. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10112Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Wymaga to interakcji ze strony innej osoby niż atakujący.
- CVE-2017-3368Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3287Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iStore. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-60817Wysokie
Podatność w Oracle iStore (komponent: Shopping Cart) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60816Średnie
Podatność w produkcie Oracle iStore z pakietu Oracle E-Business Suite (komponent: Shopping Cart) w wersjach 12.2.3-12.2.15. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle iStore. Skuteczny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
- CVE-2026-60815Średnie
Podatność w produkcie Oracle iStore (komponent: Shopping Cart) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP, wymagana interakcja użytkownika. Atak wpływa na inne produkty.
- CVE-2026-60813Wysokie
W produkcie Oracle iStore (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Shopping Cart pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle iStore component in Oracle E-Business Suite 12.1.1 through 12.1.3, 12.2.3, and 12.2.4 allows remote attackers to affect confidentiality and integrity via vectors related to Runtime Catalog.