Katalog podatności CVE

Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0 i 12.2.1.4.0. Jest trudna do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez TCP. Udany atak może skutkować nieautoryzowaną modyfikacją danych oraz całkowitą odmową usługi (DoS).

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Install and Packaging) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez HTTP. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do krytycznych danych.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.19. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 3.7 (wpływ na poufność).

Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez LDAP. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych w Oracle Unified Directory.

Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania przez atakującego z niskimi uprawnieniami zdalnie przez LDAP. Udany atak może skutkować całkowitym przejęciem Oracle Unified Directory, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania przez atakującego z niskimi uprawnieniami zdalnie przez LDAP. Udany atak może skutkować całkowitym przejęciem Oracle Unified Directory, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Integration Broker). Dotyczy wersji 8.61-8.63. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad PeopleTools. Wynik ataku to pełne przejęcie systemu.

Podatność w produkcie Oracle Workflow (komponent: Worklist) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do danych.

Podatność w produkcie Oracle Enterprise Manager for Systems Infrastructure (komponent: Agent). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Business Interlink) w wersjach 8.61-8.63. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Siebel Apps - Marketing (komponent: Email Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel Apps - Marketing (komponent: Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Siebel CRM Deployment (komponent: Migration). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTPS na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz częściowe zakłócenie działania (częściowy DoS).

Podatność w produkcie Siebel CRM Deployment (komponent: Server Infrastructure). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Siebel CRM Deployment (komponent: Application Interface). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu sieci na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.