Katalog podatności CVE

Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i lokalnym dostępem może naruszyć poufność i integralność danych, uzyskując nieautoryzowany dostęp do krytycznych danych lub ich modyfikację.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może całkowicie przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może całkowicie przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych produktu.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, aby uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1: 3.3 (wpływ na poufność).

Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych produktu. Może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP, wymagana interakcja użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może modyfikować krytyczne dane oraz spowodować całkowitą odmowę usługi (DOS).

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na przejęcie kontroli nad systemem, ale wymaga interakcji użytkownika. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może całkowicie przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może całkowicie przejąć kontrolę nad platformą.

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół TCP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Siebel CRM End User firmy Oracle Siebel CRM (komponent: Zarządzanie dokumentami). Dotyczy wersji 17.0-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Siebel CRM End User. Wynik CVSS 8.8.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 7.2.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM (komponent: Infrastruktura serwerowa). Dotyczy wersji 17.0-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Siebel CRM Deployment. Wynik CVSS 8.8.