Katalog podatności CVE

Oracle Advanced Pricing (część Oracle E-Business Suite) w wersjach 12.2.14-12.2.15 zawiera trudną do wykorzystania podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz modyfikację niektórych danych.

Podatność w Oracle Advanced Pricing (komponent: Pricing Installation) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Advanced Pricing w ramach Oracle E-Business Suite (komponent: Pricing Installation). Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.

Podatność w Oracle Quoting (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale niskouprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem Oracle Quoting.

Podatność w produkcie Oracle Contracts Integration (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, uzyskując pełny dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w Oracle Quality (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale niskouprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem Oracle Quality.

Podatność w produkcie Oracle Quality z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych, pełnego dostępu do wszystkich danych Oracle Quality, a także do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych oraz częściowej odmowy usługi. Atak może wpływać na dodatkowe produkty (zmiana zakresu). CVSS 8.2 (poufność, integralność, dostępność).

Podatność w produkcie Oracle Lease and Finance Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, uzyskując pełny dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w Oracle Project Contracts (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Mobile Application Server z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad serwerem.

Podatność w Oracle Customer Support (komponent: Update Service Request) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w Oracle Demand Signal Repository (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez SQL może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Price Protection (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do odczytu części danych oraz pełną możliwość ich tworzenia, usuwania i modyfikacji.

Produkt Oracle Price Protection (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego z dostępem lokalnym. Atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym dostępem do wszystkich danych.

W produkcie Oracle HCM Common Architecture (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Internal Operations pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Solaris Oracle Systems, w komponencie Utility. Dotyczy wersji 11.4. Trudno wykorzystywalna podatność pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez RAD na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz częściową możliwość ich aktualizacji, wstawiania lub usuwania. Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Solaris (komponent: Utility) w wersji 11.4. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z dostępem lokalnym na przejęcie Oracle Solaris (CVSS 7.0).

Podatność w produkcie Oracle Advanced Outbound Telephony z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle Advanced Outbound Telephony. CVSS 8.8.

Podatność w produkcie Oracle Interaction Blending z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie Oracle iSupport (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, wymagając interakcji użytkownika, aby uzyskać nieautoryzowany dostęp do tworzenia, usuwania i modyfikacji krytycznych danych, a atak może wpływać na inne produkty.