Katalog podatności CVE

Podatność w produkcie Siebel CRM Deployment z Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych oraz spowodować częściowe odmówienie usługi. CVSS 3.1 Base Score 7.1.

Podatność w produkcie Siebel CRM Deployment z Oracle Siebel CRM (komponent Siebel Remote) w wersjach 17.0-26.7. Trudny w wykorzystaniu atak przez HTTP może doprowadzić do przejęcia kontroli nad Siebel CRM Deployment. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym może łatwo doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS) systemu Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Integration firmy Oracle (komponent: EAI) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z dostępem sieciowym przez SOAP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać część danych dostępnych w Siebel CRM Integration.

Podatność w produkcie Siebel CRM Integration firmy Oracle (komponent: Event Publish and Subscribe) w wersjach 23.6-26.7. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego, do którego podłączony jest sprzęt wykonujący Siebel CRM Integration, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z możliwością zalogowania się do infrastruktury, na której działa Siebel CRM Deployment, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, choć z trudnością, tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Siebel CRM End User firmy Oracle (komponent: Open UI) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać część danych dostępnych w Siebel CRM End User.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z możliwością zalogowania się do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym systemem.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać część danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z możliwością zalogowania się do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym systemem.

Podatność w produkcie Siebel CRM End User firmy Oracle (komponent: Reports) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Siebel CRM End User.

Podatność w produkcie Siebel Apps - Self Service systemu Oracle Siebel CRM (komponent Helpdesk/Training) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad aplikacją.

Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego logowanie do infrastruktury, na której działa komponent. Skutkuje przejęciem kontroli nad komponentem.

Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez SQL. Skutkuje przejęciem kontroli nad komponentem.

Podatność w produkcie Siebel CRM Development systemu Oracle Siebel CRM (komponent Workflow) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad komponentem.

Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Migration) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez SQL. Skutkuje przejęciem kontroli nad komponentem.

Podatność w produkcie Siebel CRM Development systemu Oracle Siebel CRM (komponent Integration - Scripting) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje zawieszeniem lub powtarzalnym crashem (pełny DOS), nieautoryzowanymi modyfikacjami i odczytem danych.

Podatność w produkcie Oracle Banking Corporate Lending Process Management systemu Oracle Financial Services Applications (komponent Base) w wersjach 14.5.0.0.0-14.9.0.0.0. Trudna do wykorzystania, wymaga interakcji użytkownika, ale pozwala atakującemu z niskimi uprawnieniami posiadającemu dostęp sieciowy przez HTTP przejąć kontrolę nad produktem.

Podatność w produkcie Oracle Applications Framework systemu Oracle E-Business Suite (komponent Personalization) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad komponentem.