Katalog podatności CVE

Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Applications Platform Engineering z pakietu Oracle E-Business Suite (komponent: Ważna sesja). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na całkowite przejęcie Oracle Applications Platform Engineering.

Podatność w produkcie Oracle Yard Management z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na całkowite przejęcie Oracle Yard Management.

Podatność w produkcie Oracle Transportation Execution z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt części danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Telecommunications Billing Integrator z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w Oracle Service Fulfillment Manager (komponent: Fulfillment Engine) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować. Wymaga interakcji użytkownika, wynik CVSS 7.6.

Podatność w Oracle Service Contracts (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może modyfikować i uzyskać dostęp do krytycznych danych. Wynik CVSS 7.4.

Podatność w Oracle Labor Distribution (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może modyfikować i uzyskać dostęp do krytycznych danych. Łatwa do wykorzystania, wynik CVSS 8.1.

Podatność w Oracle Proposals (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może przejąć kontrolę nad systemem. Łatwa do wykorzystania, wynik CVSS 7.2.

Podatność w Oracle iSupplier Portal (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może modyfikować i uzyskać dostęp do krytycznych danych. Wynik CVSS 7.4.

Podatność w Oracle Customer Care (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może modyfikować i uzyskać dostęp do krytycznych danych, wymaga interakcji użytkownika. Wynik CVSS 8.7.

Podatność w Oracle iSupplier Portal (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący może uzyskać pełny dostęp do danych portalu. Łatwa do wykorzystania, wynik CVSS 7.5.

Podatność w Oracle Warehouse Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może modyfikować dane i spowodować częściową odmowę usługi. Wynik CVSS 7.1.

Podatność w Oracle HCM Common Architecture (komponent: Knowledge Integration) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych danych i je modyfikować. Łatwa do wykorzystania, wynik CVSS 8.2.

Podatność w produkcie Oracle Warehouse Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.

Podatność w produkcie Oracle Warehouse Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTPS, z możliwym wpływem na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.

Podatność w produkcie Oracle Warehouse Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany dostęp do danych oraz częściowe zakłócenie dostępności (partial DoS).

Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia nieautoryzowany dostęp do krytycznych danych, nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz częściowe zakłócenie dostępności.

Podatność w produkcie Oracle Operations Intelligence z pakietu Oracle E-Business Suite (komponent: Daily Business Intelligence). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia przejęcie kontroli nad Oracle Operations Intelligence.