Podatności Oracle E-Business Suite

Podatność w produkcie Oracle Process Manufacturing Systems Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.11-12.2.15. Łatwo exploitowalna przez uwierzytelnionego atakującego z wysokimi uprawnieniami przez HTTP, może prowadzić do przejęcia Oracle Process Manufacturing Systems. CVSS 7.2.

Podatność w produkcie Oracle Bills of Material Oracle E-Business Suite, komponent Web Services. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

Podatność w produkcie Oracle Advanced Benefits Oracle E-Business Suite, komponent Self Service Benefits. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

Podatność w produkcie Oracle Sales for Handhelds Oracle E-Business Suite, komponent Outlook Sync Win 32. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

Podatność w produkcie Oracle Proposals z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle Workflow Oracle E-Business Suite, komponent Workflow Notification Mailer. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

Podatność w produkcie Oracle Marketing Oracle E-Business Suite, komponent Audience. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

Podatność w produkcie Oracle Product Hub Oracle E-Business Suite, komponent Role Based Security. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

Podatność w produkcie Oracle Product Hub Oracle E-Business Suite, komponent Item Catalog. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

Podatność w Oracle Supply Chain Globalization (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może dokonać nieautoryzowanej aktualizacji, wstawiania, usuwania, odczytu danych oraz spowodować częściowe odmowę usługi (DoS).

Podatność w Oracle HRMS (Korea Południowa) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i zapisu niektórych danych płacowych.

Podatność w produkcie HRMS (Australia) Oracle E-Business Suite (komponent: Payroll). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Learning Management (komponent: Import And Export). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych.

Podatność w produkcie Oracle HRMS (UK) Oracle E-Business Suite (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych Oracle HRMS (UK). CVSS 3.1 Base Score 2.2 (wpływ na poufność).

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak może wpływać na inne produkty.

Podatność w Oracle HRMS (US) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt danych i spowodować częściowe odmowę usługi (DoS).

Podatność w produkcie Oracle HRMS (UK) z rodziny Oracle E-Business Suite (komponent: UK Payroll). Dotyczy wersji 12.2.9-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność i integralność wszystkich danych.

Podatność w produkcie Oracle HRMS (US) pakietu Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może przejąć system, ale exploit jest trudny do wykorzystania.

Podatność w produkcie Oracle HRMS (UK) Oracle E-Business Suite (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna przez uwierzytelnionego atakującego z niskimi uprawnieniami przez HTTP, może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz częściowej odmowy usługi. CVSS 7.1.

Podatność w produkcie Oracle HRMS (UK) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.8-12.2.15. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Order Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Order Management.

Podatność w produkcie Oracle Applications DBA (część Oracle E-Business Suite) w komponencie ADPatch. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Public Sector Human Resources pakietu Oracle E-Business Suite (komponent: Regression Testing). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle Public Sector Human Resources. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Self-Service Human Resources pakietu Oracle E-Business Suite (komponent: Internal Operations). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle Self-Service Human Resources. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Oracle iRecruitment pakietu Oracle E-Business Suite (komponent: Install / Upgrade Issues). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle iRecruitment. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Oracle E-Business Suite Secure Enterprise Search pakietu Oracle E-Business Suite (komponent: Search Integration Engine). Podatne wersje to 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle E-Business Suite Secure Enterprise Search. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Concurrent Processing z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle Inventory Optimization (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DOS).

Podatność w produkcie Oracle Production Scheduling z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania danych, uzyskać nieautoryzowany odczyt oraz spowodować częściowe odmówienie usługi (partial DOS).

Podatność w produkcie Oracle Loans (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w Oracle HRMS (Norway) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez uwierzytelnionego atakującego z wysokimi uprawnieniami, umożliwia nieautoryzowaną modyfikację i odczyt danych płacowych.

Podatność w produkcie Oracle Financials Common Country (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Process Manufacturing Product Development (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle iRecruitment (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Customers Online (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w Oracle Time and Labor (wersje 12.2.3-12.2.15). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Time and Labor Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych oraz modyfikację niektórych danych, z możliwym wpływem na inne produkty.

W produkcie Oracle Process Manufacturing Systems z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15 wykryto łatwo wykorzystywalną lukę. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć system. CVSS 8.8.

Podatność w produkcie Oracle Process Manufacturing Logistics (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Landed Cost Management (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

W produkcie Oracle Advanced Collections z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15 wykryto łatwo wykorzystywalną lukę. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć system. CVSS 8.8.

W produkcie Oracle Transportation Execution z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15 wykryto łatwo wykorzystywalną lukę. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć system. CVSS 8.8.

Podatność w produkcie Oracle HRMS (Ireland) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych Oracle HRMS (Ireland). CVSS 3.1 Base Score 2.2 (wpływ na poufność).

Podatność w produkcie Oracle Service Contracts z pakietu Oracle E-Business Suite. Wymaga uprzywilejowanego atakującego i interakcji użytkownika, ale może prowadzić do nieautoryzowanego dostępu do wszystkich danych oraz ich modyfikacji lub usunięcia.

Podatność w Oracle Project Contracts (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowany odczyt części danych. Atak jest trudny do przeprowadzenia.

Podatność w Oracle Labor Distribution (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może modyfikować krytyczne dane.

Podatność w Oracle Labor Distribution (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowaną modyfikację, wstawianie lub usuwanie danych. Atak jest trudny do przeprowadzenia.

Podatność w produkcie Oracle Labor Distribution (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DOS).

W produkcie Oracle Labor Distribution z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15 wykryto łatwo wykorzystywalną lukę. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć system. CVSS 8.8.

Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowany odczyt części danych. Atak jest trudny do przeprowadzenia.