Katalog podatności CVE

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w ramach Oracle E-Business Suite, dotykająca wersji 12.2.3-12.2.15. Umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Complex Maintenance, Repair and Overhaul.

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w ramach Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Complex Maintenance, Repair and Overhaul.

Podatność w produkcie Oracle Enterprise Asset Management w ramach Oracle E-Business Suite, dotycząca komponentu: Operacje wewnętrzne. Wersje 12.2.3-12.2.15 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle Enterprise Asset Management w ramach Oracle E-Business Suite umożliwia atakującym z niskimi uprawnieniami, posiadającym dostęp do sieci przez HTTP, przejęcie kontroli nad systemem. Wersje 12.2.6-12.2.15 są podatne na tę łatwą do wykorzystania lukę.

Podatność w produkcie Oracle Cost Management w ramach Oracle E-Business Suite (komponent: Cost Planning) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle Cost Management. Wersje 12.2.3-12.2.15 są podatne.

Podatność w produkcie Oracle Spares Management w ramach Oracle E-Business Suite umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTPS przejęcie kontroli nad Oracle Spares Management. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.

Podatność w produkcie Oracle Receivables w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez SOAP przejęcie Oracle Receivables.

Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager. Umożliwia ona atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Siebel CRM Cloud Applications, przejęcie tych aplikacji.

Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle (komponent: Siebel Cloud Manager) dotyczy wersji 17.0-26.5. Umożliwia nieautoryzowanemu atakującemu, mającemu dostęp do fizycznego segmentu komunikacyjnego, kompromitację aplikacji Siebel CRM Cloud.

Podatność w produkcie Oracle HR Intelligence w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle HR Intelligence. Wersje 12.2.3-12.2.15 są podatne na tę łatwą do wykorzystania lukę.

Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager. Umożliwia łatwe wykorzystanie przez atakującego o niskich uprawnieniach, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia aplikacji Siebel CRM Cloud.

Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager, dotyczy wersji 17.0-26.5. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji Siebel CRM Cloud.

Podatność w produkcie Oracle Process Manufacturing Product Development w ramach Oracle E-Business Suite, dotycząca komponentu Quality Management Specs. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia kontroli nad Oracle Process Manufacturing Product Development.

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w ramach Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Complex Maintenance, Repair and Overhaul.

Podatność w produkcie Oracle Solaris (komponent: System plików) umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację systemu. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz do całkowitego zablokowania systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle, dotycząca bezpieczeństwa infrastruktury logiki biznesowej. Wersje 9.2.0.0-9.2.26.2 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do przejęcia narzędzi JD Edwards EnterpriseOne.

Podatność w produkcie Oracle Enterprise Command Center Framework w Oracle E-Business Suite (komponent: Core) dotyczy wersji V15 i V16. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTPS, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Podatność w produkcie Oracle iSupplier Portal w ramach Oracle E-Business Suite, dotycząca komponentu Strona główna. Wersje 12.2.3-12.2.15 są narażone na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTPS.

Podatność w produkcie JD Edwards EnterpriseOne Accounts Payable (wersja 9.2) umożliwia niskouprzywilejowanemu atakującemu przez sieć HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie pełnego dostępu do wszystkich danych modułu Accounts Payable.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM dotyczy komponentu Database Upgrade. Luka ta jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma dostęp lokalny do infrastruktury, na której działa Siebel CRM Deployment. Udany atak może doprowadzić do całkowitego przejęcia kontroli nad Siebel CRM Deployment.