Katalog podatności CVE

Podatność w produkcie Applications DBA pakietu Oracle E-Business Suite (komponent ADPatch) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z dostępem lokalnym może wykorzystać podatność, jeśli inny użytkownik wykona określoną akcję, co prowadzi do przejęcia Applications DBA.

Podatność w produkcie Oracle Applications Manager pakietu Oracle E-Business Suite (komponent Command Line - RapidClone) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych oraz tworzyć, usuwać lub modyfikować dane.

Podatność w produkcie Oracle Applications Manager pakietu Oracle E-Business Suite (komponent Command Line - RapidClone) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć Oracle Applications Manager, a atak może wpłynąć na inne produkty.

Podatność w komponencie Oracle XML Developers Kit serwera Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Atakujący z niskimi uprawnieniami i przywilejem XDKC oraz dostępem sieciowym przez Oracle Net może przejąć Oracle XML Developers Kit.

Podatność w produkcie Siebel CRM Deployment pakietu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Atakujący z niskimi uprawnieniami i dostępem do segmentu komunikacji fizycznej może uzyskać dostęp do krytycznych danych oraz powodować zawieszenia lub powtarzalne awarie (DoS).

Podatność w produkcie Siebel CRM Deployment pakietu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może przejąć Siebel CRM Deployment.

Podatność w produkcie Oracle Project Intelligence pakietu Oracle E-Business Suite (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz tworzyć, usuwać lub modyfikować dane.

Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Nieuwierzytelniony atakujący z dostępem lokalnym może wykorzystać podatność, jeśli inny użytkownik wykona określoną akcję, co prowadzi do przejęcia Oracle Application Testing Suite.

Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami i przywilejem Test Manager for Web Apps oraz dostępem sieciowym przez HTTP może przejąć Oracle Application Testing Suite.

Podatność w produkcie PeopleSoft Enterprise FIN Inventory Brazil pakietu Oracle PeopleSoft (komponent Inventory) w wersji 9.1. Atakujący z niskimi uprawnieniami i dostępem lokalnym może przejąć PeopleSoft Enterprise FIN Inventory Brazil.

Podatność w produkcie Siebel CRM End User (komponent Open UI) firmy Oracle Siebel CRM. Dotyczy wersji 17.0-26.7. Jest trudna do wykorzystania, wymaga niskich uprawnień, dostępu sieciowego przez HTTP oraz interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Siebel Apps - Customer Order Management (komponent Order Management) firmy Oracle Siebel CRM. Dotyczy wersji 17.0-26.7. Łatwa do wykorzystania, wymaga niskich uprawnień, dostępu sieciowego przez HTTP oraz interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Siebel Apps - Customer Order Management (komponent Order Management) firmy Oracle Siebel CRM. Dotyczy wersji 17.0-26.7. Łatwa do wykorzystania, wymaga niskich uprawnień, dostępu sieciowego przez HTTP oraz interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Siebel Apps - Life Sciences (komponent eDetailing) firmy Oracle Siebel CRM. Dotyczy wersji 17.0-26.7. Łatwa do wykorzystania, nie wymaga uwierzytelnienia, wymaga dostępu sieciowego przez HTTP oraz interakcji użytkownika. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Proposals (komponent Internal Operations) firmy Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do danych krytycznych.

Podatność w produkcie Oracle Field Service (komponent Internal Operations) firmy Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do danych krytycznych.

Podatność w produkcie Oracle Spares Management (komponent Internal Operations) firmy Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, wymaga wysokich uprawnień i dostępu sieciowego przez HTTP. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do przejęcia kontroli nad Oracle Spares Management.

Podatność w produkcie Oracle Spares Management (komponent Internal Operations) firmy Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Atak może prowadzić do przejęcia kontroli nad Oracle Spares Management.

Podatność w produkcie Oracle Spares Management (komponent Internal Operations) firmy Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Atak może prowadzić do przejęcia kontroli nad Oracle Spares Management.

Podatność w produkcie Oracle iStore (komponent Shopping Cart) firmy Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga niskich uprawnień, dostępu sieciowego przez HTTP oraz interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.