Katalog podatności CVE

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez LDAP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu fizycznego na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu fizycznego na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez LDAP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Wymaga wysokich uprawnień i logowania do infrastruktury, ale może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Porting) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem lokalnym, może spowodować zawieszenie lub powtarzalne awarie (pełny DoS) oraz nieautoryzowane modyfikacje i odczyt danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Test Framework) w wersjach 8.61-8.63. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Test Framework) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem lokalnym, może prowadzić do nieautoryzowanych modyfikacji, odczytu danych oraz częściowego DoS.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Test Framework) w wersjach 8.61-8.63. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem lokalnym, umożliwia nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Trudna do wykorzystania, wymaga wysokich uprawnień, lokalnego dostępu i interakcji użytkownika; może prowadzić do nieautoryzowanych modyfikacji danych oraz pełnego DoS, z możliwym wpływem na inne produkty.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Trudna do wykorzystania, wymaga wysokich uprawnień i dostępu sieciowego przez HTTP; może prowadzić do nieautoryzowanego dostępu do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent: Analytic Server) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnego crashu aplikacji (pełny DOS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Analytic Server) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać dostęp do części danych oraz spowodować częściowy DOS.

Podatność w Oracle Siebel CRM (komponent: Email Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych; możliwy wpływ na inne produkty (zmiana zakresu).

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Updates Change Assistant) w wersjach 8.61-8.63. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz spowodować częściowy DOS.