Katalog podatności CVE

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny dostęp przez SQL, co może prowadzić do całkowitego przejęcia systemu.

Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne spowodowanie zawieszenia lub częstych awarii (całkowity DOS) systemu Oracle Workflow przez HTTP.

Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SMTP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny dostęp przez SQL, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych.

Podatność w produkcie Oracle Web Services Manager z pakietu Oracle Fusion Middleware (komponent: Web Services Security). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad Oracle Web Services Manager przez HTTPS.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.18. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może wykorzystać tę podatność, ale wymaga to interakcji użytkownika. Udany atak może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 6.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Financial Services Enterprise Case Management z pakietu Oracle Financial Services Applications (komponent: Web UI). Dotyczy wersji 8.0.8.2 i 8.1.2.11. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad systemem przez HTTP.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół TLS na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) pozwala atakującemu z niskimi uprawnieniami przez sieć i protokół SQL na przejęcie kontroli nad systemem. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, z dostępem lokalnym, może wykorzystać tę podatność (wymagana interakcja użytkownika) do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. CVSS 3.1: 2.5 (wpływ na integralność).

Podatność w produkcie Oracle Product Hub z pakietu Oracle E-Business Suite (komponent: Outbound Data). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Product Hub przez HTTP.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może uzyskać nieautoryzowany odczyt części danych.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania luka wymaga logowania do infrastruktury i interakcji użytkownika, ale może prowadzić do całkowitego przejęcia systemu.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem lokalnym, przy trudnych warunkach i interakcji użytkownika, może uzyskać nieautoryzowaną możliwość tworzenia, usuwania lub modyfikacji krytycznych danych, z wpływem na inne produkty.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, przez sieć (HTTP), może uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: REST). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych przez HTTP.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie oraz spowodować częściową odmowę usługi (partial DoS).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Nieuwierzytelniony atakujący przez HTTP może spowodować zawieszenie lub powtarzalny crash (całkowity DoS) Helidon.

Podatność w Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: JSSE). Atakujący bez uwierzytelnienia, przez sieć (TLS), może spowodować częściową odmowę usługi (partial DoS).