Katalog podatności CVE

Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie biblioteki obiektów aplikacji.

Podatność w produkcie Oracle Applications Framework pakietu Oracle E-Business Suite (komponent: Grafika / Wykresy). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 8.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Financials Common Modules pakietu Oracle E-Business Suite (komponent: Wspólne komponenty). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 8.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Applications Manager (komponent: Command Line - RapidClone) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem lokalnym może całkowicie przejąć system.

Podatność w produkcie Oracle EDI Gateway (komponent: All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

W produkcie Oracle Assets (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Internal Operations pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych Oracle Payroll oraz wpływać na inne produkty.

Podatność w produkcie Oracle Assets z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle Cash Management pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 8.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Field Service (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do danych krytycznych i modyfikować część danych.

Podatność w produkcie Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć system.

Podatność w produkcie Oracle E-Business Intelligence z pakietu Oracle E-Business Suite (komponent: Definition). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle Sales Offline pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 8.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Trading Community z pakietu Oracle E-Business Suite (komponent: Party Search UI). Dotknięte wersje to 12.2.3-12.2.12. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.

Podatność w Oracle iReceivables (komponent AR Web Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w MySQL Router. Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może naruszyć poufność i integralność danych.

Produkt Oracle Data Integrator (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego z dostępem lokalnym. Atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym dostępem do wszystkich danych.

Podatność w produkcie Oracle Price Protection z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.

Podatność w Oracle EDI Gateway (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.