Katalog podatności CVE

Podatność w komponencie Oracle Virtual Directory w Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Virtual Directory. Dotknięte wersje to 11.1.1.7.0 i 11.1.1.9.0.

Podatność w komponencie PT PeopleTools systemu PeopleSoft Enterprise firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Dotyczy wersji 8.54, 8.55 i 8.56.

Podatność w komponencie PeopleTools systemu PeopleSoft Enterprise firmy Oracle umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 8.54, 8.55 i 8.56 są podatne na łatwe do wykorzystania ataki przez HTTP.

Podatność w komponencie Oracle FLEXCUBE Universal Banking umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz pełny dostęp do wszystkich danych dostępnych w Oracle FLEXCUBE Universal Banking.

Podatność w komponencie PeopleTools produktów Oracle PeopleSoft (podkomponent: Sawbridge) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację PeopleSoft Enterprise PeopleTools. Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu do danych oraz częściowej odmowy usługi.

Podatność w komponencie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Content. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie PeopleSoft Enterprise PRTL Interaction Hub produktów Oracle PeopleSoft (podkomponent: Enterprise Portal) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Hospitality Hotel Mobile aplikacji Oracle Hospitality (podkomponent: Suite8/RESTAPI) pozwala na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP. Umożliwia to nieautoryzowany dostęp do krytycznych danych oraz całkowity dostęp do wszystkich danych dostępnych w Oracle Hospitality Hotel Mobile.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może spowodować zawieszenie lub częste awarie serwera oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponentach Java SE i Java SE Embedded pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE lub Java SE Embedded.

Podatność w komponencie PeopleSoft Enterprise PRTL Interaction Hub produktów Oracle PeopleSoft (podkomponent: Enterprise Portal) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie PeopleTools systemu Oracle PeopleSoft umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych w PeopleSoft Enterprise PT PeopleTools.

Podatność w komponencie Siebel UI Framework systemu Oracle Siebel CRM (podkomponent: EAI) dotyczy wersji 16.0 i 17.0. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do nieautoryzowanego dostępu do danych oraz częściowego odmowy usługi.

Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Universal Work Queue.

Podatność w komponencie Oracle Common Applications w Oracle E-Business Suite (podkomponent: Gantt Server) umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację aplikacji. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Podatność w komponencie Oracle Global Order Promising w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą tworzyć, usuwać lub modyfikować dane krytyczne w systemie.

Podatność w komponencie Oracle Application Object Library w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Dotyczy to wersji 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 oraz 12.2.7.

Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko poważnych konsekwencji dla innych produktów.

Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony użytkownika, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.