Katalog podatności CVE

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych.

Podatność w Oracle Siebel CRM (komponent: Email Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych lub wszystkich danych oraz aktualizować, wstawiać lub usuwać dane.

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez SMTP może spowodować częściowy DOS.

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne lub wszystkie dane.

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych; możliwy wpływ na inne produkty (zmiana zakresu).

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie aktualizować, wstawiać lub usuwać dane.

Podatność w module Marketing produktu Oracle Siebel CRM (wersje 17.0-26.9). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Skutkiem może być nieautoryzowana modyfikacja, dodanie lub usunięcie danych dostępnych w module Marketing.

Podatność w module Marketing produktu Oracle Siebel CRM (wersje 17.0-26.9). Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w module Marketing.

Podatność w module Marketing produktu Oracle Siebel CRM (wersje 17.0-26.9). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, która wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie Business Interlink produktu Oracle PeopleSoft Enterprise PeopleTools (wersje 8.61-8.63). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną do wykorzystania podatność, powodując zawieszenie lub powtarzalne awarie (całkowity DoS).

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać trudną do wykorzystania podatność, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Oracle REST Data Services.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, która może wpłynąć na inne produkty (zmiana zakresu), powodując nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność wymagającą interakcji użytkownika, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać trudną do wykorzystania podatność, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie ADP produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych, ale wymaga to interakcji użytkownika i może wpłynąć na inne produkty.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych przez usługę.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych dostępnych przez usługę.

Podatność w Oracle REST Data Services w komponencie Database Actions, dotyczy wersji 24.2.0-26.1.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej modyfikacji i odczytu danych oraz częściowego zakłócenia dostępności usługi.