Podatności JD Edwards EnterpriseOne Tools

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może spowodować zawieszenie lub powtarzalny crash (pełna odmowa usługi). CVSS 3.1 Base Score 6.5.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 4.3.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Portal SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi z dostępem sieciowym na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację i odczyt części danych.

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację i odczyt części danych.

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację i odczyt części danych.

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na dostęp do krytycznych danych.

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez SQL przez wysokouprzywilejowanego napastnika może wpłynąć na inne produkty i pozwala na dostęp do krytycznych danych oraz ich modyfikację.

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na dostęp do krytycznych danych oraz ich nieautoryzowaną modyfikację.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Object and Env Tech SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu do krytycznych danych, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny w wykorzystaniu atak przez sieć (HTTPS) przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu oraz modyfikacji, tworzenia lub usuwania krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez atakującego z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu oraz modyfikacji, tworzenia lub usuwania krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia systemu JD Edwards EnterpriseOne Tools.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez atakującego z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu oraz modyfikacji, tworzenia lub usuwania krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia systemu JD Edwards EnterpriseOne Tools.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (SOAP) przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu do krytycznych danych, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać podatność, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych dostępnych w JD Edwards EnterpriseOne Tools.

Podatność w komponencie Package Build SEC produktu Oracle JD Edwards EnterpriseOne Tools w wersjach 9.2.0.0-9.2.26.5. Wysoko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad JD Edwards EnterpriseOne Tools.

Podatność w komponencie Business Logic Infra SEC produktu Oracle JD Edwards EnterpriseOne Tools w wersjach 9.2.0.0-9.2.26.5. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez JDENET może modyfikować lub usuwać dane oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala niskopriwilegowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 3.6.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent E1 Dev Platform Tech - Cloud). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną modyfikację danych oraz częściową odmowę usługi.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent E1 Dev Platform Tech - UNIX). Dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną modyfikację danych oraz częściową odmowę usługi.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez JDENET może doprowadzić do zawieszenia lub powtarzalnego crashu aplikacji (pełny DoS) oraz nieautoryzowanego odczytu i modyfikacji części danych.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Package Build SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z wysokimi uprawnieniami i możliwością zalogowania się do infrastruktury może przejąć kontrolę nad aplikacją.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, przy interakcji innego użytkownika, może przejąć kontrolę nad aplikacją.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez SMTP może nieautoryzowanie modyfikować część danych oraz spowodować częściową odmowę usługi (partial DoS).

Podatność w JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Interoperability SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Interoperability SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.

Podatność w JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Database and Comm SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET przejąć kontrolę nad systemem.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Package Build SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz powodowanie zawieszenia lub powtarzalnej awarii systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i lokalnym logowaniem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz powodowanie częściowej odmowy usługi.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP przejąć kontrolę nad systemem.

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Installation Security) dotyczy wersji 9.2.0.0-9.2.26.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 8.8.

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Business Logic Infra SEC) dotyczy wersji 9.2.0.0-9.2.26.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian w krytycznych danych oraz uzyskać pełny dostęp do danych. Wskaźnik CVSS wynosi 8.1.

W produkcie JD Edwards EnterpriseOne Tools w wersji 9.2.26.3 występuje trudna do wykorzystania podatność w komponencie Installation Security. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do odczytu i zapisu niektórych danych.

Produkt JD Edwards EnterpriseOne Tools w wersji 9.2.26.3 zawiera podatność w komponencie Installation Security. Uprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, wpływając również na inne produkty (scope change).

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Web Runtime Security) w wersji 9.2.26.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w JD Edwards EnterpriseOne Tools w wersji 9.2.26.3. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Może prowadzić do nieautoryzowanej modyfikacji danych i częściowej odmowy usługi.

Produkt JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Interoperability Security) w wersji 9.2.26.3 zawiera trudną do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez JDENET na spowodowanie częściowej odmowy usługi (partial DOS).

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.9.4. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie JD Edwards EnterpriseOne Tools. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Object and Environment Tech) w wersjach 9.2.0.0-9.2.9.4. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie JD Edwards EnterpriseOne Tools. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).