Katalog podatności CVE

Podatność w produkcie Oracle Advanced Benefits (część Oracle E-Business Suite) w wersji 12.2.15. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.

Podatność w produkcie Oracle Advanced Benefits pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć bezpieczeństwo Oracle Advanced Benefits. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 7.7 (wpływ na integralność).

Podatność w produkcie TeleSales (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad TeleSales.

Podatność w produkcie Oracle Payables (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.8-12.2.15 są podatne. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Payables.

Podatność w produkcie Oracle EDI Gateway (Oracle E-Business Suite) umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem. Dotyczy wersji 12.2.3-12.2.15.

Podatność w Oracle Product Hub (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad komponentem, z wpływem na inne produkty (scope change). CVSS 8.5.

Podatność w produkcie Oracle Product Hub (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Product Hub.

Podatność w produkcie Oracle Product Hub (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle In-Memory Cost Management for Discrete Industries z pakietu Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.

Podatność w produkcie Oracle Process Manufacturing Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może naruszyć poufność i integralność danych krytycznych.

Podatność w produkcie Oracle Process Manufacturing Logistics pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Customers Online (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może naruszyć poufność i integralność danych krytycznych.

Podatność w produkcie Oracle Process Manufacturing Product Development (część Oracle E-Business Suite) w komponencie Quality Management Specs. Podatna jest wersja 12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad tym produktem.

Podatność w produkcie Oracle Process Manufacturing Systems (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może naruszyć poufność i integralność danych krytycznych.

Podatność w produkcie Oracle Process Manufacturing Systems Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.11-12.2.15. Łatwo exploitowalna przez uwierzytelnionego atakującego z wysokimi uprawnieniami przez HTTP, może prowadzić do przejęcia Oracle Process Manufacturing Systems. CVSS 7.2.

Podatność w Oracle Document Management and Collaboration (wersje 12.2.3-12.2.15) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.

Podatność w Oracle HCM Configuration Workbench (wersje 12.2.3-12.2.15) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie Staffing. Podatna jest wersja 9.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad tym produktem.

W produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w wersji 9.1, podatność łatwo wykorzystana przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Atak może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych oraz możliwością ich modyfikacji.

Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).