Katalog podatności CVE

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.

Podatność w produkcie Oracle Purchasing w Oracle E-Business Suite (komponent: G-Invoicing) w wersjach 12.2.10-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Report Manager w Oracle E-Business Suite (komponent: Reports Security) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz częściowego odmówienia usługi (partial DoS).

Podatność w produkcie Oracle Financials for Asia/Pacific w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.8-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego dostępu do nich oraz częściowego odmówienia usługi (partial DoS).

Podatność w produkcie Oracle iRecruitment w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle iRecruitment (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu komunikacyjnego może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację lub usunięcie.

Podatność w produkcie Oracle iRecruitment w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Banking Origination w Oracle Financial Services Applications (komponent: Onboarding Batch Processes) w wersjach 14.5.0.0.0-14.9.0.0.0. Trudna do eksploatacji luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu Oracle Banking Origination.

Podatność w produkcie Helidon (komponent: helidon-microprofile-security) w wersjach 4.0.0-4.5.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Item Catalog) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Product Hub.

Podatność w produkcie Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Product Hub.

Podatność w produkcie Oracle US Federal Human Resources (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Advanced Benefits (komponent: Self-serv What-if Analysis) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Advanced Benefits, co może wpłynąć na inne produkty.

Podatność w produkcie Oracle Contracts (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.14-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Contracts.

Podatność w produkcie Oracle Contracts (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.14-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Contracts.

Podatność w produkcie Helidon (komponent: WebSocket) w wersjach 4.0.0-4.5.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować częściową odmowę usługi (partial DoS).

Podatność w produkcie Oracle Contracts w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.14-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Contracts. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle Work in Process w Oracle E-Business Suite (komponent: Workbenches) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem do segmentu komunikacji fizycznej, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. Ocena CVSS 3.1: 8.1.

Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymagając interakcji człowieka, prowadząc do zawieszenia lub powtarzalnej awarii (pełny DOS) oraz nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. Ocena CVSS 3.1: 8.2.