Katalog podatności CVE

Podatność w komponencie Oracle Virtual Directory w Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Virtual Directory. Dotknięte wersje to 11.1.1.7.0 i 11.1.1.9.0.

Podatność w komponencie PeopleTools systemu PeopleSoft Enterprise firmy Oracle umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 8.54, 8.55 i 8.56 są podatne na łatwe do wykorzystania ataki przez HTTP.

Podatność w komponencie Oracle FLEXCUBE Universal Banking umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz pełny dostęp do wszystkich danych dostępnych w Oracle FLEXCUBE Universal Banking.

Podatność w komponencie PeopleTools produktów Oracle PeopleSoft (podkomponent: Sawbridge) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację PeopleSoft Enterprise PeopleTools. Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu do danych oraz częściowej odmowy usługi.

Podatność w komponencie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Content. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie PeopleSoft Enterprise PRTL Interaction Hub produktów Oracle PeopleSoft (podkomponent: Enterprise Portal) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Hospitality Hotel Mobile aplikacji Oracle Hospitality (podkomponent: Suite8/RESTAPI) pozwala na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP. Umożliwia to nieautoryzowany dostęp do krytycznych danych oraz całkowity dostęp do wszystkich danych dostępnych w Oracle Hospitality Hotel Mobile.

Podatność w komponencie PeopleSoft Enterprise PRTL Interaction Hub produktów Oracle PeopleSoft (podkomponent: Enterprise Portal) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie PeopleTools systemu Oracle PeopleSoft umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych w PeopleSoft Enterprise PT PeopleTools.

Podatność w komponencie Siebel UI Framework systemu Oracle Siebel CRM (podkomponent: EAI) dotyczy wersji 16.0 i 17.0. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do nieautoryzowanego dostępu do danych oraz częściowego odmowy usługi.

Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Universal Work Queue.

Podatność w komponencie Oracle Application Object Library w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Dotyczy to wersji 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 oraz 12.2.7.

Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko poważnych konsekwencji dla innych produktów.

Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony użytkownika, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Core RDBMS serwera bazy danych Oracle, która dotyczy wersji 11.2.0.4, 12.1.0.2 oraz 12.2.0.1. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma prawo do tworzenia sesji, co może prowadzić do przejęcia Core RDBMS.

Podatność w komponencie Oracle Hyperion BI+ umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Hyperion Financial Reporting umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Hyperion Financial Reporting.

Podatność w komponencie Java SE Oracle Java SE (podkomponent: Deployment) umożliwia atakującemu zdalny dostęp do systemu. Wymaga interakcji użytkownika, co zwiększa ryzyko nieautoryzowanego dostępu do danych oraz możliwości wywołania częściowej odmowy usługi.

Podatność w komponencie Oracle Interaction Center Intelligence w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, co zwiększa ryzyko dla organizacji.