Katalog podatności CVE

Podatność w Oracle Product Lifecycle Analytics (wersja 3.6.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na odczyt krytycznych danych i częściową odmowę usługi. Skutki mogą wykraczać poza ten produkt (zmiana zakresu). CVSS 9.3.

Podatność w Oracle Product Lifecycle Analytics (komponent Installation Issues) pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na nieautoryzowany dostęp i modyfikację krytycznych danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle Agile PLM (komponent Security) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Agile PLM (komponent: Security). Dotknięta wersja to 9.3.6. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile PLM. CVSS 9.8.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.

Podatność w Oracle Commerce Guided Search Platform Services (komponent Forge) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.

Podatność w Oracle Commerce Guided Search Platform Services (komponent: Forge) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać dostęp do wszystkich danych i spowodować całkowitą odmowę usługi (DoS).

Podatność w produkcie Oracle Commerce Guided Search Platform Services (komponent: Forge). Dotyczy wersji 11.4.0. Podatność jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udany atak może prowadzić do przejęcia kontroli nad systemem.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (wersja 11.4.0) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie produktu. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.

Podatność w Oracle WebCenter Sites (komponent: WebCenter Sites) w wersji 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem zarządzania treścią.

Podatność w Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad platformą e-commerce.

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework). Dotyczy wersji 11.4.0. Podatność jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz spowodować zawieszenie lub częste awarie systemu (DoS).

Podatność w Oracle Commerce Platform (komponent: ATG Portals) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad platformą e-commerce.

Podatność w Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem przechwytywania dokumentów.

Podatność w produkcie Oracle Banking Trade Finance Process Management (komponent Common) w wersjach 14.6.0-14.8.0. Nieuwierzytelniony atakujący przez sieć HTTP może skompromitować system, wymagana jest interakcja użytkownika. Atak może wpłynąć na inne produkty, umożliwiając nieautoryzowany dostęp, modyfikację danych i częściowe DoS.

Podatność w PeopleSoft Enterprise HCM Talent Acquisition Manager (komponent: Job Opening) w wersji 9.2. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w PeopleSoft Enterprise FIN Staffing Front Office Brazil (komponent: Staffing) w wersji 9.1. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu).

W produkcie Oracle Access Manager (komponent: Authentication Engine) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą HTTP. Udany atak może doprowadzić do całkowitego przejęcia Oracle Access Manager.