Katalog podatności CVE

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na łatwą eksploatację. Może skutkować nieautoryzowanym odczytem podzbioru danych, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na łatwą eksploatację. Może skutkować nieautoryzowanym odczytem podzbioru danych.

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP. Może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych.

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez wysokouprzywilejowanego atakującego z zalogowaniem do infrastruktury. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala niskouprzywilejowanemu atakującemu z zalogowaniem do infrastruktury na łatwą eksploatację. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem podzbioru danych, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa aplikacja, może doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz pełnego dostępu do danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego odczytu podzbioru danych dostępnych w aplikacji.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych dostępnych w aplikacji.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w aplikacji.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego odczytu podzbioru danych dostępnych w aplikacji.

Podatność w produkcie Oracle Order Management (komponent Transaction Entry) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Oracle Order Management.

Podatność w produkcie PeopleSoft Enterprise HCM Global Payroll Switzerland (komponent Global Payroll for Switzerland) w wersji 9.2. Łatwy do wykorzystania atak przez atakującego z wysokimi uprawnieniami i logowaniem do infrastruktury, na której działa aplikacja, może doprowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi (partial DOS).

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do częściowej odmowy usługi (partial DOS) w Oracle Outside In Technology.

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa aplikacja, może doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz częściowej odmowy usługi (partial DOS).

Podatność w produkcie iSupport (komponent Service Requests) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w iSupport.

Podatność w komponencie Utility produktu Oracle Solaris 11.4. Użytkownik z niskimi uprawnieniami mający dostęp do systemu może zmodyfikować, utworzyć lub usunąć krytyczne dane, a atak może wpłynąć również na inne produkty.

Podatność w komponencie Networking produktu Oracle Java SE. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych dostępnych w Java SE.

Podatność w komponencie Installation Security produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Nieuwierzytelniony atakujący z dostępem lokalnym, przy interakcji użytkownika, może modyfikować krytyczne dane, uzyskać nieautoryzowany odczyt oraz wywołać zawieszenie lub powtarzalny crash systemu.