Katalog podatności CVE

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi (partial DoS). CVSS 7.1.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 8.5.

Podatność w produkcie Oracle XML Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi (partial DoS). CVSS 7.1.

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Portal. CVSS 3.1 Base Score 7.7.

Podatność w produkcie Oracle WebCenter Sites (komponent WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle WebCenter Sites (komponent WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Sites. CVSS 3.1 Base Score 8.8.

Podatność w produkcie Oracle WebCenter Sites (komponent WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Sites. CVSS 3.1 Base Score 8.8.

Podatność w produkcie Oracle Managed File Transfer (komponent MFT Runtime Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać dostęp do części danych oraz doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 8.3.

Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego przejąć kontrolę nad Oracle Identity Manager Connector. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego przejąć kontrolę nad konektorem, a skutki mogą dotknąć także inne produkty (scope change). CVSS 3.1 Base Score 8.3.

Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na nieautoryzowane tworzenie, usuwanie lub modyfikowanie krytycznych danych oraz dostęp do wszystkich danych konektora, a skutki mogą dotknąć inne produkty (scope change). CVSS 3.1 Base Score 8.7.

Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, na której działa konektor, może przejąć nad nim kontrolę. CVSS 3.1 Base Score 7.8.

Podatność w produkcie Oracle Identity Manager Connector (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych konektora, a skutki mogą dotknąć inne produkty (scope change). CVSS 3.1 Base Score 8.6.

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest trudna do wykorzystania, wymaga dostępu do fizycznego segmentu komunikacyjnego i interakcji użytkownika. Udany atak może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz całkowitego zawieszenia systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Report Distribution) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga wysokich uprawnień i interakcji użytkownika. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools i wpłynąć na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Cube Manager) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga niskich uprawnień i logowania do infrastruktury. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Cube Manager) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Może prowadzić do nieautoryzowanej modyfikacji danych i całkowitego zawieszenia systemu.