Podatności Oracle Product Hub

Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.

Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Wynik: pełne przejęcie systemu.

Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Item Catalog) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Product Hub.

Podatność w produkcie Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Product Hub.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.

Podatność w produkcie Oracle Product Hub firmy Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Product Hub z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Product Hub. Łatwa do wykorzystania, wynik CVSS 7.2.

Podatność w produkcie Oracle Product Hub z pakietu Oracle E-Business Suite (komponent: Outbound Data). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Product Hub przez HTTP.

Podatność w produkcie Oracle Product Hub (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Product Hub.

Podatność w Oracle Product Hub (komponent Item Catalog) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do wszystkich danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.