Podatności Oracle Web Applications Desktop Integrator
5 znanych podatności CVE w Oracle Web Applications Desktop Integrator, przetłumaczonych i ocenionych.
- CVE-2017-10323Wysokie
Podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3522Wysokie
Nieokreślona podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite 12.1.3, 12.2.3, 12.2.4 i 12.2.5 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z usługą aplikacyjną.
- CVE-2022-21587KrytyczneAktywnie exploitowane
Podatność w produkcie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite (komponent: Upload) dotyczy wersji 12.2.3–12.2.11. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 9.8.
- CVE-2026-83131Wysokie
Podatność w produkcie Oracle Web Applications Desktop Integrator (komponent File download) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTPS może uzyskać dostęp do krytycznych danych. Podatność może wpływać również na inne produkty (zmiana zakresu).
- CVE-2026-70755Średnie
Podatność w produkcie Oracle Web Applications Desktop Integrator (komponent File download) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS