Katalog podatności CVE

Podatność w produkcie Oracle Public Sector Human Resources z pakietu Oracle E-Business Suite (komponent: Testy regresyjne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może, przy trudnych warunkach, uzyskać pełny dostęp do danych oraz je modyfikować, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować dane, uzyskać częściowy odczyt danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Public Sector Human Resources z pakietu Oracle E-Business Suite (komponent: Testy regresyjne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może, przy trudnych warunkach, przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Flow Manufacturing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Flow Manufacturing, a także na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.

Podatność w produkcie Oracle SDP Number Portability z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Wymaga logowania do infrastruktury, gdzie działa produkt, i pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS). Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle SDP Number Portability z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle SDP Number Portability.

Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z logowaniem do infrastruktury, pozwala na całkowite przejęcie Oracle Purchasing.

Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na całkowite przejęcie Oracle Purchasing.

Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Applications Platform Engineering z pakietu Oracle E-Business Suite (komponent: Ważna sesja). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na całkowite przejęcie Oracle Applications Platform Engineering.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem do infrastruktury naruszenie integralności danych. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności i integralności danych. Atak może prowadzić do nieautoryzowanej modyfikacji części danych oraz nieautoryzowanego odczytu podzbioru danych.

Podatność w produkcie Oracle Yard Management z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na całkowite przejęcie Oracle Yard Management.

Podatność w produkcie Oracle Transportation Execution z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt części danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Telecommunications Billing Integrator z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz modyfikację części danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w Oracle Service Fulfillment Manager (komponent: Fulfillment Engine) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować. Wymaga interakcji użytkownika, wynik CVSS 7.6.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia i z dostępem sieciowym przez HTTP może wykorzystać tę podatność do nieautoryzowanego odczytu podzbioru danych. CVSS 3.1: 3.7 (wpływ na poufność).