Katalog podatności CVE

Podatność w produkcie Oracle Customers Online pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 8.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Customers Online (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Inventory Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Inventory Management. Atak może wpływać na dodatkowe produkty (zmiana zakresu). CVSS 7.7 (poufność).

Podatność w produkcie Oracle Time and Labor (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz częściowe zakłócenie dostępności.

W produkcie Oracle Process Manufacturing Systems z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15 wykryto łatwo wykorzystywalną lukę. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć system. CVSS 8.8.

Podatność w Oracle Process Manufacturing Logistics (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Wymagający atak z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do przejęcia systemu, wpływając również na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Process Manufacturing Logistics (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia kontroli nad systemem.

Podatność w produkcie Oracle Process Manufacturing Logistics (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Landed Cost Management (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Process Manufacturing Systems (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Universal Work Queue (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

W produkcie Oracle Advanced Collections z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15 wykryto łatwo wykorzystywalną lukę. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć system. CVSS 8.8.

Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Mimo wysokiego poziomu trudności eksploatacji, niskouprzywilejowany atakujący przez sieć może przejąć kontrolę nad systemem, naruszając poufność, integralność i dostępność.

Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może nieautoryzowanie modyfikować dane krytyczne i odczytywać część danych.

Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w Oracle Project Portfolio Analysis (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może modyfikować dane i powodować częściowe DOS.

Podatność w Oracle Project Portfolio Analysis (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych i odczyt części danych.

Podatność w Oracle US Federal Human Resources (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w Oracle Scripting (część Oracle E-Business Suite) umożliwia nieuwierzytelnionemu atakującemu przez sieć HTTP przejęcie systemu. Eksploatacja jest trudna.

Podatność w produkcie Oracle E-Business Tax (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.