Katalog podatności CVE

Podatność w produkcie Oracle Common Applications (komponent: CRM User Management Framework) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych dla produktu.

Podatność w produkcie Oracle CRM Technical Foundation (komponent: Application Framework) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.

Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz powodować częściową odmowę usługi.

Podatność w produkcie Oracle Sales Online (komponent: OSO Other) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować, z możliwością wpływu na inne produkty.

Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz powodować częściową odmowę usługi, z możliwością wpływu na inne produkty.

Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle One-to-One Fulfillment, przejąć kontrolę nad systemem.

Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Java Server Issues) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Applications Manager (komponent: Oracle Diagnostics Interfaces) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTPS na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Customer Interaction History (komponent: Outcome-Result) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Customer Interaction History (komponent: User Interface) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTPS na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Customer Interaction History (komponent: Outcome-Result) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Application Object Library (komponent: Attachments / File Upload) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych.

Podatność w produkcie Oracle Project Intelligence (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany odczyt części danych.

Podatność w komponencie RDBMS serwera Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwa do wykorzystania, pozwala atakującemu z uprawnieniem Create Table przez Oracle Net na przejęcie kontroli nad RDBMS.

Podatność w produkcie Applications DBA pakietu Oracle E-Business Suite (komponent ADPatch) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z dostępem lokalnym może wykorzystać podatność, jeśli inny użytkownik wykona określoną akcję, co prowadzi do przejęcia Applications DBA.

Podatność w produkcie Oracle Applications Manager pakietu Oracle E-Business Suite (komponent Command Line - RapidClone) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych oraz tworzyć, usuwać lub modyfikować dane.

Podatność w produkcie Oracle Applications Manager pakietu Oracle E-Business Suite (komponent Command Line - RapidClone) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć Oracle Applications Manager, a atak może wpłynąć na inne produkty.