Katalog podatności CVE

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, wymaga to jednak interakcji człowieka. Podatność może wpływać również na inne produkty (scope change).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, wstawiać lub usuwać.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Podatność może wpływać również na inne produkty (scope change).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, wstawiać lub usuwać. Podatność może wpływać również na inne produkty (scope change).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, ale wymaga interakcji ze strony innego użytkownika. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, ale wymaga interakcji ze strony innego użytkownika. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP na naruszenie systemu. Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich.

Podatność w produkcie Oracle Purchasing w Oracle E-Business Suite (komponent: G-Invoicing) w wersjach 12.2.10-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Report Manager w Oracle E-Business Suite (komponent: Reports Security) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz częściowego odmówienia usługi (partial DoS).

Podatność w produkcie Oracle Financials for Asia/Pacific w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.8-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego dostępu do nich oraz częściowego odmówienia usługi (partial DoS).

Podatność w produkcie Oracle iRecruitment w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle iRecruitment w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Banking Origination w Oracle Financial Services Applications (komponent: Onboarding Batch Processes) w wersjach 14.5.0.0.0-14.9.0.0.0. Trudna do eksploatacji luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu Oracle Banking Origination.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Item Catalog) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Product Hub.

Podatność w produkcie Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Product Hub.

Podatność w produkcie Oracle US Federal Human Resources (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Advanced Benefits (komponent: Self-serv What-if Analysis) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Advanced Benefits, co może wpłynąć na inne produkty.

Podatność w produkcie Oracle Contracts (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.14-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Contracts.