Katalog podatności CVE

Podatność w produkcie PeopleSoft Enterprise FIN Manufacturing Argentina (część Oracle PeopleSoft) w komponencie Manufacturing. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.1.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie Staffing. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, co może prowadzić do przejęcia komponentu oraz wpływać na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (komponent: eProcurement) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi. Skutkuje to zmianą zakresu ataku na inne produkty.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie eProcurement. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.1.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (komponent: Integration) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi. Atak może wpływać na inne produkty (zmiana zakresu).

PeopleSoft Enterprise HCM Global Payroll Switzerland (wersja 9.2) zawiera podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na przejęcie systemu poprzez sieć HTTP. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Brazil firmy Oracle (komponent: Integration). Dotknięta wersja to 9.1. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia PeopleSoft Enterprise FIN Common Objects Brazil. CVSS 9.8.

Podatność w Oracle Communications Converged Application Server umożliwia nieuwierzytelnionemu atakującemu przez sieć TCP/IP przejęcie serwera. Wykorzystanie jest trudne, ale może wpłynąć na inne produkty.

Podatność w komponencie RDBMS Oracle Database Server (wersje 19.3-19.31 i 23.4.0-23.26.2) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie RDBMS. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w PeopleSoft In-Memory Project Discovery (wersja 9.2) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie tego produktu. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w produkcie PeopleSoft Enterprise SCM eProcurement firmy Oracle (komponent: Manage Requisition Status). Wersja 9.2 jest podatna. Nieuwierzytelniony atakujący przez sieć HTTP może uzyskać dostęp do krytycznych danych oraz dokonać nieautoryzowanych aktualizacji, wstawień lub usunięć.

Podatność w produkcie PeopleSoft Enterprise FIN Program Management (komponent Primavera Integration) w wersji 9.2. Uwierzytelniony atakujący z niskimi uprawnieniami przez sieć HTTP może skompromitować system, wymagana jest interakcja użytkownika. Atak może wpłynąć na inne produkty i umożliwić przejęcie systemu.

Podatność w PeopleSoft Enterprise FIN Expenses (wersja 9.2) pozwala nieuwierzytelnionemu atakującemu przez HTTP na odczyt i modyfikację krytycznych danych oraz częściową odmowę usługi. CVSS 9.4.

Podatność w PeopleSoft Enterprise CRM Common Objects umożliwia nieuwierzytelnionemu atakującemu przez HTTP przejęcie systemu. Wykorzystanie jest trudne, ale może wpłynąć na inne produkty.

Podatność w Oracle Identity Manager (wersje 12.2.1.4.0 i 14.1.2.1.0) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych. CVSS 9.1.

Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Identity Manager. CVSS 9.8.

Podatność w Oracle Agile Engineering Data Management (komponent Install) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych. Może również spowodować zawieszenie lub powtarzalny crash systemu (DOS).

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Reporting). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Installation). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez TCP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.