Katalog podatności CVE

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz spowodowanie częściowej odmowy usługi. Atak może prowadzić do ujawnienia danych i ograniczenia dostępności systemu.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Atak może prowadzić do naruszenia poufności i integralności danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez SQL całkowite przejęcie systemu. Atak może prowadzić do pełnej kompromitacji poufności, integralności i dostępności.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszenie integralności i poufności danych. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania, modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych. Atak może prowadzić do pełnego ujawnienia danych dostępnych w systemie.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP całkowite przejęcie systemu. Atak może prowadzić do pełnej kompromitacji poufności, integralności i dostępności.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP całkowite przejęcie systemu. Atak może prowadzić do pełnej kompromitacji poufności, integralności i dostępności.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Uwierzytelniony atakujący z niskimi uprawnieniami może przez sieć (SQL) przejąć kontrolę nad aplikacją. CVSS 3.1 Base Score 8.8.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Uwierzytelniony atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad aplikacją. CVSS 3.1 Base Score 8.8.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może modyfikować lub usuwać dane krytyczne oraz wywołać częściową odmowę usługi. CVSS 3.1 Base Score 8.2.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może wywołać zawieszenie lub powtarzalną awarię aplikacji (pełna odmowa usługi). CVSS 3.1 Base Score 7.5.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudny w wykorzystaniu atak bez uwierzytelnienia przez sieć (HTTP) może pozwolić na modyfikację oraz nieautoryzowany dostęp do danych krytycznych. CVSS 3.1 Base Score 7.4.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych oraz modyfikować część danych. CVSS 3.1 Base Score 8.2.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych oraz modyfikować część danych. CVSS 3.1 Base Score 8.2.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudny w wykorzystaniu atak bez uwierzytelnienia przez sieć (TLS) może pozwolić na modyfikację oraz nieautoryzowany dostęp do danych krytycznych. CVSS 3.1 Base Score 7.4.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych. CVSS 3.1 Base Score 7.5.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych. CVSS 3.1 Base Score 7.5.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie oraz wywołać częściową odmowę usługi (partial DoS).

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie oraz wywołać częściową odmowę usługi (partial DoS).

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Oracle Hyperion Financial Management.