Katalog podatności CVE

Podatność w produkcie Pasta Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie kontroli nad komponentem.

Podatność w komponencie Configuration Oracle Applications Technology Stack (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania i wysokich uprawnień. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w Oracle Applications DBA (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.

Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz odczytem podzbioru danych. CVSS 4.2 (wpływ na poufność i integralność).

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Nieuwierzytelniony atakujący z dostępem lokalnym może spowodować całkowitą odmowę usługi (DOS).

Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle Customer Interaction History (komponent: Outcome-Result) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie MySQL Server i MySQL Cluster firmy Oracle (komponent: Server: JSON). Dotyczy wersji MySQL Server 9.7.0-9.7.1 oraz MySQL Cluster 9.7.0-9.7.1. Podatność jest łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może spowodować zawieszenie lub częste awarie (pełny DoS) serwera MySQL lub klastra. CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul (komponent: Common Utilities) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych.

Podatność w komponencie Siebel Cloud Manager (Siebel CRM Cloud Applications) w wersjach 22.3-26.5. Łatwa do wykorzystania, wymaga logowania i niskich uprawnień. Atakujący może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz odczytywać podzbiór danych.

W Siebel CRM Cloud Applications wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych aplikacji, z wpływem na inne produkty.

Podatność w komponencie Siebel Cloud Manager (Siebel CRM Cloud Applications) w wersjach 22.3-26.5. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu sieci. Atakujący bez uwierzytelnienia może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz odczytywać podzbiór danych.

W Oracle Universal Work Queue (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje trudno wykorzystywalna podatność. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Site Hub (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, modyfikacji niektórych danych oraz spowodować częściowe odmowę usługi (DoS).

Podatność w Oracle Enterprise Asset Management (komponent: Internal Operations) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak jest trudny, wymaga dostępu sieciowego przez HTTP.

Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Scheduler z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle U.S. Federal Financials Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle iSupport (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP, wymagana interakcja użytkownika. Atak wpływa na inne produkty.

Podatność w produkcie Oracle Applications Framework z komponentu Oracle E-Business Suite (Upload Attachments). Dotyczy wersji 12.2.8-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, wymagana jest interakcja z użytkownikiem. Udany atak umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.