Katalog podatności CVE

W produkcie Oracle Contracts Integration wykryto podatność umożliwiającą nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, uzyskanie nieautoryzowanego odczytu, zapisu i częściowej odmowy usługi.

W produkcie Oracle Contracts Integration z pakietu Oracle E-Business Suite stwierdzono podatność, która pozwala nieuwierzytelnionemu atakującemu na modyfikację krytycznych danych. Wymaga to trudnych warunków (wysoki AC).

Podatność w produkcie Oracle Project Contracts (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do aktualizacji, wstawiania lub usuwania niektórych danych.

Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do odczytu i zapisu niektórych danych.

Podatność w produkcie Oracle Public Sector Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Public Sector Financials.

Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może dokonać nieautoryzowanej aktualizacji, wstawiania, usuwania lub odczytu danych. Wymagana jest interakcja z użytkownikiem.

Podatność w produkcie Oracle Lease and Finance Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.

Oracle Self-Service Human Resources (komponent: Manager Self-Service) w wersjach 12.2.3-12.2.15 zawiera podatność, która pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie poufności danych. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych w Oracle Self-Service Human Resources.

Podatność w produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.9-12.2.15. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może spowodować zawieszenie lub powtarzalny crash (DOS) oraz nieautoryzowany odczyt/zapis/aktualizację danych.

Podatność w produkcie Oracle HRMS (UK) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.

Podatność w produkcie Oracle Contracts Integration z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Contracts Integration. Wymagana jest interakcja człowieka, a atak może wpływać na dodatkowe produkty. Skuteczny atak może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu danych.

Podatność w produkcie Oracle Cost Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudno eksploatowalna luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle Cost Management.

Podatność w produkcie Oracle Advanced Benefits (część Oracle E-Business Suite) w wersji 12.2.15. Łatwo eksploatowalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Advanced Benefits.

W produkcie Oracle EDI Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.

W produkcie Oracle EDI Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Price Protection Oracle E-Business Suite, komponent Internal Operations. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

Podatność w produkcie Oracle Common Applications Calendar (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usuwania danych oraz spowodować częściową odmowę usługi.

W produkcie Oracle U.S. Federal Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Bills of Material Oracle E-Business Suite, komponent Web Services. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

Podatność w produkcie Oracle Advanced Benefits Oracle E-Business Suite, komponent Self Service Benefits. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.