Katalog podatności CVE

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.

Podatność w produkcie Oracle Assets firmy Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Assets.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.

Podatność w produkcie Oracle Product Hub firmy Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Product Hub z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Product Hub. Łatwa do wykorzystania, wynik CVSS 7.2.

Podatność w produkcie Helidon z Oracle Fusion Middleware (komponent: helidon-security-providers-idcs-mapper). Dotyczy wersji 3.0.0-3.2.20 i 4.0.0-4.5.4. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. CVSS 8.1.

Podatność w produkcie Oracle Engineering z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, ale trudna do wykorzystania, uzyskać nieautoryzowany dostęp i modyfikację danych. Może wpływać na inne produkty (zmiana zakresu). CVSS 8.2.

Podatność w produkcie Oracle Engineering z Oracle E-Business Suite (komponent: Zarządzanie zmianami). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). CVSS 7.7.

Podatność w produkcie Oracle Depot Repair z Oracle E-Business Suite (komponent: Zarządzanie przywołaniami). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi. CVSS 7.1.

Podatność w produkcie Oracle Bills of Material z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.13-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, ale trudna do wykorzystania, uzyskać nieautoryzowany dostęp i modyfikację danych. Może wpływać na inne produkty (zmiana zakresu). CVSS 8.2.

Podatność w produkcie Oracle Product Workbench z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp i modyfikację danych. CVSS 8.1.

Podatność w produkcie Oracle Depot Repair firmy Oracle E-Business Suite (komponent: Depot Repair Diagnostics) dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Depot Repair z Oracle E-Business Suite (komponent: Szacowanie i rzeczywiste opłaty). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp i modyfikację danych. CVSS 8.1.

Podatność w produkcie Oracle Product Workbench firmy Oracle E-Business Suite (komponent: WebUI) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP i interakcję użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Product Workbench z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp i modyfikację danych. CVSS 8.1.

Podatność w produkcie Oracle Demand Signal Repository z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp i modyfikację danych. CVSS 8.1.

Podatność w produkcie Oracle Demand Signal Repository (Oracle E-Business Suite), komponent Internal Operations, w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych oraz tworzyć, usuwać lub modyfikować dane. CVSS 3.1 Base Score 8.1.

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul (Oracle E-Business Suite), komponent Internal Operations, w wersjach 12.2.12-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych oraz wywołać częściową odmowę usługi. CVSS 3.1 Base Score 8.5.

Podatność w produkcie Oracle JDeveloper (Oracle Fusion Middleware), komponent Oracle JDeveloper, w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle JDeveloper (Oracle Fusion Middleware), komponent Security Framework, w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle JDeveloper. CVSS 3.1 Base Score 8.8.