Katalog podatności CVE

Electric Postgres Sync w wersjach poniżej 1.6.10 zawiera podatność ujawniania informacji, która pozwala atakującym na wywnioskowanie wartości wykluczonych kolumn poprzez tworzenie warunków subset where w zapytaniach do odpowiedzi shape. Atakujący mogą obserwować, czy warunki subset where pasują do wierszy, aby wydedukować dane wrażliwych pól, nawet jeśli te kolumny nie są zwracane w odpowiedziach shape.

Brak autoryzacji (CWE-862) w Kibanie pozwala uwierzytelnionemu użytkownikowi na dostęp i modyfikację konfiguracji Cloud Connect oraz ustawień usługi bez wymaganych uprawnień funkcji, poprzez bezpośrednie żądania do niewystarczająco chronionych punktów końcowych produktu.

Produkt Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.5-12.2.15 zawiera podatność w komponencie Internal Operations. Uwierzytelniony atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może wykorzystać tę podatność, wymagającą interakcji z inną osobą, co może prowadzić do nieautoryzowanego odczytu i zapisu danych w Oracle Work in Process oraz wpływać na inne produkty.

Podatność w produkcie Oracle HRMS (US) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle HRMS (US). Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Oracle HRMS (US). CVSS 6.5 (poufność).

W produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite stwierdzono podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na uzyskanie dostępu do krytycznych danych. Podatność wpływa na inne produkty (scope change).

Podatność w produkcie Oracle HRMS (US) Oracle E-Business Suite, komponent Internal Operations. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle HRMS (US).

Podatność w produkcie Oracle Advanced Benefits (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.

Podatność w produkcie Oracle HCM Configuration Workbench Oracle E-Business Suite (komponent: Install) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle HCM Configuration Workbench. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem danych, a także częściowym DOS. CVSS 6.3.

Podatność w produkcie Oracle Learning Management Oracle E-Business Suite (komponent: Import And Export) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle Learning Management. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem danych, a także częściowym DOS. CVSS 6.3.

Podatność w produkcie Oracle Quality (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.

Podatność w produkcie Oracle HRMS (US) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.

Podatność w produkcie Oracle Succession planning Oracle E-Business Suite, komponent Succession plan. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

W produkcie Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 występuje trudna do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie poufności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Oracle Production Scheduling. CVSS 3.1 Base Score 5.3 (Confidentiality impacts).

Podatność w produkcie Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w produkcie Oracle Time and Labor z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Time and Labor. Wymagana jest interakcja człowieka, a atak może wpływać na dodatkowe produkty. Skuteczny atak może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu danych.

Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich, a także częściowe DoS.

Podatność w produkcie Oracle Contracts Integration z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle Contracts Integration. Skuteczny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

W produkcie Oracle Contracts Integration (część Oracle E-Business Suite) wykryto trudno wykorzystywalną podatność. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt i zapis części danych.

Podatność w produkcie Oracle Contracts Integration (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć integralność danych, uzyskując nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych.

Oracle Contracts Integration w wersjach 12.2.3-12.2.15 zawiera podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na kompromitację produktu. Wymagana jest interakcja człowieka innego niż atakujący. Atak może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym odczytem i zapisem danych.