Katalog podatności CVE

Podatność w produkcie Oracle Partner Management w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych i je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Audience) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Forms.

Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Forms.

Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać do nich nieautoryzowany dostęp oraz wywołać częściową odmowę usługi; wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je lub usuwać, a także spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP uzyskać pełny dostęp do krytycznych danych, modyfikować część danych oraz powodować częściową odmowę usługi.

Podatność w produkcie Oracle Spares Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP całkowicie przejąć kontrolę nad Oracle Spares Management.

Podatność w produkcie Oracle Alert z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać.

Podatność w komponencie RDBMS serwera Oracle Database Server. Dotknięte wersje to 23.4.0-23.26.3. Łatwy do wykorzystania problem pozwala atakującemu z uprawnieniami Authenticated User przez Oracle Net spowodować całkowitą odmowę usługi (hang lub częste awarie) w RDBMS, a atak może wpływać na inne produkty.

Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotknięte wersje to 22.3-26.7. Trudny do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać, a atak może wpływać na inne produkty.

Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotknięte wersje to 22.3-26.7. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP całkowicie przejąć kontrolę nad Siebel CRM Cloud Applications.

Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotknięte wersje to 22.3-26.7. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp do fizycznego segmentu sieci, uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować część danych oraz powodować częściową odmowę usługi, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Marketing z pakietu Oracle E-Business Suite (komponent: Audience). Dotknięte wersje to 12.2.3-12.2.15. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Marketing z pakietu Oracle E-Business Suite (komponent: Audience). Dotknięte wersje to 12.2.3-12.2.15. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Marketing z pakietu Oracle E-Business Suite (komponent: Audience). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Marketing.

Podatność w produkcie Oracle Banking Corporate Lending z pakietu Oracle Financial Services Applications (komponent: Core). Dotyczy wersji 14.5.0.0.0-14.9.0.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na naruszenie integralności i poufności danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Banking Branch z pakietu Oracle Financial Services Applications (komponent: Reports). Dotyczy wersji 14.5.0.0.0-14.9.0.0.0. Trudna do wykorzystania, wymaga interakcji użytkownika, pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem.