Katalog podatności CVE

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię (pełny DOS) aplikacji.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych, a atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować, wstawiać lub usuwać dane, uzyskać nieautoryzowany dostęp do części danych oraz spowodować częściową odmowę usługi (partial DOS).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP wymaga interakcji użytkownika i może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane, a atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może wykorzystać podatność, ale wymaga to interakcji człowieka. Skutkiem może być nieautoryzowana modyfikacja, usunięcie lub utworzenie danych oraz częściowa odmowa usługi (partial DoS).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Podatność może wpływać również na inne produkty (scope change).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, choć wykorzystanie jest trudne. Skutek obejmuje pełny wpływ na poufność, integralność i dostępność.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, choć wykorzystanie jest trudne. Skutek obejmuje pełny wpływ na poufność, integralność i dostępność.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może spowodować zawieszenie lub powtarzalny crash systemu (pełna odmowa usługi).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, wymaga to jednak interakcji człowieka. Podatność może wpływać również na inne produkty (scope change).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, wstawiać lub usuwać.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Podatność może wpływać również na inne produkty (scope change).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, wstawiać lub usuwać. Podatność może wpływać również na inne produkty (scope change).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, ale wymaga interakcji ze strony innego użytkownika. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, ale wymaga interakcji ze strony innego użytkownika. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP na naruszenie systemu. Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.