Katalog podatności CVE

Podatność w Oracle Autonomous Health Framework (komponent Trace File Analyzer) w wersjach 26.3-26.8. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych, a atak może wpłynąć na inne produkty.

Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może spowodować zawieszenie lub powtarzalny crash (całkowitą odmowę usługi), a atak może wpłynąć na inne produkty.

Podatność w Oracle Secure Backup w komponencie demona NDMP. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może wykorzystać podatność, co prowadzi do nieautoryzowanego odczytu części danych dostępnych w Oracle Secure Backup.

Podatność w produkcie Siebel Apps - Marketing firmy Oracle Siebel CRM w komponencie Marketing. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może prowadzić do nieautoryzowanej aktualizacji, wstawienia lub usunięcia danych dostępnych w Siebel Apps - Marketing.

Podatność w produkcie Primavera Unifier firmy Oracle Construction and Engineering w komponencie Logging. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Primavera Unifier.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process firmy Oracle Supply Chain w komponencie Product Quality Management. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może trudno wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych oraz częściowej odmowy usługi (partial DOS).

Podatność w produkcie Oracle Product Lifecycle Analytics firmy Oracle Supply Chain w komponencie Installation Issues. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Oracle Product Lifecycle Analytics, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Oracle Product Lifecycle Analytics firmy Oracle Supply Chain w komponencie Installation Issues. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Oracle Product Lifecycle Analytics, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych oraz częściowej odmowy usługi (partial DOS).

Podatność w produkcie Oracle Product Lifecycle Analytics firmy Oracle Supply Chain w komponencie Installation Issues. Wysokouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Oracle Product Lifecycle Analytics, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM w komponencie Server Infrastructure. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może trudno wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM w komponencie Server Infrastructure. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Siebel CRM Development firmy Oracle Siebel CRM w komponencie Configuration Tools. Wysokouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Development, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Oracle Siebel CRM Development (komponent: Integration - Scripting) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Siebel CRM Development (komponent: Configuration Tools) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad Siebel CRM Deployment.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Siebel Management Console) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez LDAP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu fizycznego na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu fizycznego na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.