Podatności Oracle Hyperion Financial Management

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SQL naruszenie integralności i poufności danych. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych. Atak może prowadzić do pełnego ujawnienia danych dostępnych w systemie.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego naruszenie poufności, integralności i dostępności danych. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania, modyfikacji danych, dostępu do danych oraz częściowej odmowy usługi.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz spowodowanie częściowej odmowy usługi. Atak może prowadzić do ujawnienia danych i ograniczenia dostępności systemu.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Atak może prowadzić do naruszenia poufności i integralności danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez SQL całkowite przejęcie systemu. Atak może prowadzić do pełnej kompromitacji poufności, integralności i dostępności.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszenie integralności i poufności danych. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania, modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych. Atak może prowadzić do pełnego ujawnienia danych dostępnych w systemie.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP całkowite przejęcie systemu. Atak może prowadzić do pełnej kompromitacji poufności, integralności i dostępności.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP całkowite przejęcie systemu. Atak może prowadzić do pełnej kompromitacji poufności, integralności i dostępności.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Uwierzytelniony atakujący z niskimi uprawnieniami może przez sieć (SQL) przejąć kontrolę nad aplikacją. CVSS 3.1 Base Score 8.8.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Uwierzytelniony atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad aplikacją. CVSS 3.1 Base Score 8.8.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może modyfikować lub usuwać dane krytyczne oraz wywołać częściową odmowę usługi. CVSS 3.1 Base Score 8.2.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może wywołać zawieszenie lub powtarzalną awarię aplikacji (pełna odmowa usługi). CVSS 3.1 Base Score 7.5.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudny w wykorzystaniu atak bez uwierzytelnienia przez sieć (HTTP) może pozwolić na modyfikację oraz nieautoryzowany dostęp do danych krytycznych. CVSS 3.1 Base Score 7.4.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych oraz modyfikować część danych. CVSS 3.1 Base Score 8.2.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych oraz modyfikować część danych. CVSS 3.1 Base Score 8.2.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudny w wykorzystaniu atak bez uwierzytelnienia przez sieć (TLS) może pozwolić na modyfikację oraz nieautoryzowany dostęp do danych krytycznych. CVSS 3.1 Base Score 7.4.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych. CVSS 3.1 Base Score 7.5.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych. CVSS 3.1 Base Score 7.5.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie oraz wywołać częściową odmowę usługi (partial DoS).

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie oraz wywołać częściową odmowę usługi (partial DoS).

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Wysoko uprzywilejowany atakujący z zalogowaniem do infrastruktury, na której działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management; atak wymaga interakcji człowieka i może znacząco wpłynąć na inne produkty (zmiana zakresu).

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z zalogowaniem do infrastruktury, na której działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management; atak może znacząco wpłynąć na inne produkty (zmiana zakresu).

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez SQL może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym dostępem do danych oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym dostępem do danych oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na naruszenie systemu. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Udane ataki mogą doprowadzić do przejęcia kontroli nad Oracle Hyperion Financial Management. Wynik CVSS 8.8.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, wymaga interakcji człowieka. Umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych, nieautoryzowany odczyt podzbioru danych oraz częściowe odmówienie usługi. Wynik CVSS 4.2.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowany odczyt podzbioru danych. Wynik CVSS 5.3.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego przez HTTP. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowaną modyfikację danych oraz częściowe zakłócenie dostępności (partial DoS).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na częściową odmowę usługi (partial DOS) w Oracle Hyperion Financial Management. CVSS 3.1 Base Score 1.9 (wpływ na dostępność).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego przez HTTP. Pozwala atakującemu z niskimi uprawnieniami na nieautoryzowaną modyfikację i odczyt części danych, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.0 (wpływ na poufność i integralność).

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący przez HTTP, z interakcją użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji części danych.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący przez HTTP może modyfikować dane oraz spowodować częściową odmowę usługi.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, przy trudnych warunkach, może spowodować całkowitą odmowę usługi (hang lub częste awarie).

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może całkowicie przejąć system.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący przez HTTP, przy trudnych warunkach, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji części danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może całkowicie przejąć system.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, przy trudnych warunkach, może uzyskać dostęp do krytycznych danych lub wszystkich danych systemu.