Katalog podatności CVE

W produkcie Oracle Solaris (komponent Filesystems) w wersji 11.4 występuje łatwo wykorzystywalna podatność, która pozwala niskouprzywilejowanemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Solaris, na spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełny DOS) systemu Oracle Solaris. CVSS 3.1 Base Score 5.5 (Availability impacts).

Podatność w produkcie Oracle Concurrent Processing z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

W Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje trudno wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do wszystkich danych systemu.

Podatność w komponencie Internal Operations produktu Oracle Production Scheduling (Oracle E-Business Suite). Wysoko uprzywilejowany atakujący przez HTTP może dokonać nieautoryzowanego tworzenia, usuwania, modyfikacji danych krytycznych oraz odczytu danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Production Scheduling z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania danych, uzyskać nieautoryzowany odczyt oraz spowodować częściowe odmówienie usługi (partial DOS).

W produkcie Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 występuje łatwo wykorzystywalna podatność, która pozwala niskouprzywilejowanemu atakującemu z logowaniem do infrastruktury na naruszenie poufności i integralności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący i może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 6.7 (Confidentiality and Integrity impacts).

Podatność w produkcie Oracle Inventory Management (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle Inventory Management.

Podatność w produkcie Oracle Time and Labor Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych oraz modyfikację niektórych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Scripting (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać.

Podatność w produkcie Oracle Flow Manufacturing (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Transportation Execution (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Service Contracts z pakietu Oracle E-Business Suite. Wymaga uprzywilejowanego atakującego i interakcji użytkownika, ale może prowadzić do nieautoryzowanego dostępu do wszystkich danych oraz ich modyfikacji lub usunięcia.

Podatność w Oracle Labor Distribution (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może modyfikować krytyczne dane.

Podatność w komponencie Internal Operations produktu Oracle Property Manager (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt).

Podatność w produkcie Oracle Property Manager (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.

Podatność w Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.4-12.2.15. Trudna do wykorzystania, niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt, modyfikację i spowodować częściowe odmowę usługi.

Podatność w produkcie Oracle HCM Configuration Workbench z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do wszystkich danych w module Rapid Implementation.

W produkcie Oracle Payroll (część Oracle E-Business Suite) wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych Oracle Payroll, z wpływem na inne produkty.

Podatność w Oracle HRMS (Norwegia) (komponent Norway Payroll). Atakujący z wysokimi uprawnieniami przez HTTP może przejąć system.

Podatność w produkcie Oracle Work in Process z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Work in Process.