Katalog podatności CVE

W PeopleSoft Enterprise CS Student Records w wersji 9.2.38 istnieje podatność w komponencie Higher Ed Statistics Agency - UK HESA, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).

Podatność w PeopleSoft Enterprise CS Campus Community (wersja 9.2.38) w komponencie Security. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.

Podatność w produkcie PeopleSoft Enterprise CS Student Records (komponent: Australian Features) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Podatność w produkcie PeopleSoft Enterprise CS Student Financials (komponent: Billing) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Podatność w PeopleSoft Enterprise FIN Project Costing (komponent: Projects) umożliwia nieuwierzytelnionemu atakującemu z lokalnym dostępem, po interakcji użytkownika, przejęcie systemu. Wersja 9.2 jest podatna.

Podatność w produkcie PeopleSoft Enterprise CS Student Records z pakietu Oracle PeopleSoft (komponent: Research Tracking). Dotyczy wersji 9.2.38. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może naruszyć poufność i integralność danych.

Podatność w PeopleSoft Enterprise CS Student Records (wersja 9.2.38) w komponencie Research Tracking. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.

Podatność w PeopleSoft Enterprise FIN Cash Management. Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może naruszyć poufność i integralność danych, wpływając na inne produkty.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Podatność w produkcie PeopleSoft Enterprise FIN Staffing Front Office firmy Oracle PeopleSoft (komponent: Staffing Front Office). Dotknięta wersja to 9.2. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.

Podatność w produkcie Oracle Transportation Management firmy Oracle Supply Chain (komponent: CSV Management). Dotknięta wersja to 6.5.3. Łatwa do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych, ich modyfikacją oraz częściową odmową usługi (DOS).

Podatność w produkcie Oracle Transportation Management (komponent: Install) w wersji 6.5.3. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu części danych, modyfikować lub usuwać krytyczne dane, a także spowodować całkowitą odmowę usługi (DoS).

Podatność w Oracle Enterprise Command Center Framework (komponent Core) umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu sieci przejęcie kontroli nad systemem. Wymagany jest dostęp do tej samej sieci fizycznej.

Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego może przejąć system.

Oracle Enterprise Command Center Framework w wersji V16 ma podatność trudną do wykorzystania, umożliwiającą nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacyjnego na naruszenie poufności i integralności danych. Atak może wpływać na inne produkty.

Podatność w produkcie Oracle Enterprise Command Center Framework z rodziny Oracle E-Business Suite (komponent: Core). Dotyczy wersji V16. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność danych krytycznych oraz zmodyfikować część danych.

Podatność w Oracle Enterprise Command Center Framework (komponent: Core) w wersji V16. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej modyfikacji lub usunięcia niektórych danych.

Podatność w produkcie Oracle Enterprise Command Center Framework z pakietu Oracle E-Business Suite (komponent: Core). Dotknięta wersja to V16. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.