Katalog podatności CVE

Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite (komponent: File Transmission). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Payments, a także modyfikować, wstawiać lub usuwać niektóre dane. CVSS 7.1.

Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Atakujący z niskimi uprawnieniami może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz spowodować zawieszenie lub powtarzające się awarie (pełne DoS) aplikacji. CVSS 8.1.

Podatność w produkcie Oracle General Ledger należącym do Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle General Ledger. CVSS 7.5.

Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Siebel Apps - Marketing. CVSS 8.8.

Podatność w produkcie Siebel CRM Integration należącym do Oracle Siebel CRM (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTPS nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz uzyskać dostęp do wszystkich danych integracji. CVSS 7.4.

Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Siebel Apps - Marketing. CVSS 7.5.

Podatność w produkcie Oracle Internet Procurement Connector z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację.

Podatność w produkcie Siebel Artificial Intelligence z pakietu Oracle Siebel CRM (komponent: AI). Dotyczy wersji 25.12-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz modyfikację niektórych danych. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM End User z pakietu Oracle Siebel CRM (komponent: Wyszukiwanie). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację.

Podatność w produkcie Siebel Apps - Marketing (komponent: Marketing) w wersjach 17.0-26.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia pełny dostęp do danych oraz całkowitą odmowę usługi (zawieszenie lub powtarzające się awarie). Wynik CVSS 9.1.

Podatność w produkcie Siebel CRM Deployment z pakietu Oracle Siebel CRM (komponent: Instalacja). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad Siebel CRM Deployment.

Podatność w produkcie Siebel Apps - Marketing z pakietu Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz częściowe zakłócenie dostępności (częściowy DoS).

Podatność w produkcie Siebel Apps - Marketing z pakietu Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie kontroli nad Siebel Apps - Marketing.

Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz modyfikację niektórych danych. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie PeopleSoft Enterprise PeopleTools z pakietu Oracle PeopleSoft (komponent: PIA Core Technology). Dotyczy wersji 8.61-8.63. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie kontroli nad PeopleSoft Enterprise PeopleTools.

Podatność w produkcie Oracle Web Services Manager (komponent: Web Services Security) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie. Atak może skutkować pełnym przejęciem kontroli nad danymi dostępnymi w produkcie. Wskaźnik CVSS 9.1.

Podatność w produkcie Oracle WebCenter Portal z pakietu Oracle Fusion Middleware (komponent: Composer). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych (tworzenie, usuwanie, modyfikacja), częściowy odczyt danych oraz częściowe zakłócenie dostępności (częściowy DoS). Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle WebCenter Portal z pakietu Oracle Fusion Middleware (komponent: Composer). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez RMI na całkowite przejęcie kontroli nad Oracle WebCenter Portal.

Podatność w produkcie Oracle WebCenter Portal (komponent: Composer) pozwala atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad portalem. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.

Podatność w produkcie Oracle WebCenter Portal (komponent: Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle WebCenter Portal.