Katalog podatności CVE

Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.3-12.2.15). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 7.2 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Applications Framework (komponent Personalization) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.

Podatność w produkcie Siebel CRM Integration (komponent Open Integration) w Oracle Siebel CRM (wersje 25.12-26.7). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Siebel CRM Integration. CVSS 7.5 (wpływ na poufność).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w Oracle Analytics (wersje 8.2.0.0.0 i 26.01.0.0.0). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Business Intelligence Enterprise Edition. CVSS 7.2 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Platform Security) w Oracle Analytics (wersje 8.2.0.0.0 i 26.01.0.0.0). Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt części danych. Atak może wpływać na inne produkty (zmiana zakresu). CVSS 7.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w Oracle Analytics (wersja 26.01.0.0.0). Trudna do wykorzystania luka wymaga logowania do infrastruktury, interakcji użytkownika i może wpływać na inne produkty (zmiana zakresu). Atakujący z niskimi uprawnieniami może w pełni przejąć kontrolę nad Oracle Business Intelligence Enterprise Edition. CVSS 7.5 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.2.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Actions) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować dane. CVSS 3.1 Base Score 8.5.

Podatność w Oracle BI Publisher (komponent Administration) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do danych i modyfikować je, wymagana jest interakcja użytkownika. CVSS 3.1 Base Score 7.6.

Podatność w Oracle BI Publisher (komponent Web Service API) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 3.1 Base Score 7.7.

Podatność w Oracle BI Publisher (komponent Administration) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.5.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Installation) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.8.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 26.01.0.0.0. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.0.

Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 8.8.

Podatność w Oracle BI Publisher (komponent Web Service API) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może tworzyć, usuwać lub modyfikować krytyczne dane oraz powodować zawieszenie lub powtarzalne awarie (DoS). CVSS 3.1 Base Score 8.1.

Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 3.1 Base Score 7.7.

Podatność w produkcie Oracle BI Publisher (komponent: E-Business Suite - XDO) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle BI Publisher. Skutki ataku mogą wykraczać poza sam produkt (zmiana zakresu).

Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez SOAP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych BI Publisher, a także modyfikować, wstawiać lub usuwać część danych. Skutki mogą wykraczać poza produkt (zmiana zakresu).

Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP, wymagając interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych BI Publisher, a także je tworzyć, usuwać lub modyfikować. Skutki mogą wykraczać poza produkt (zmiana zakresu).