Katalog podatności CVE

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Brazil (komponent: Common Objects) w wersji 9.1. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia PeopleSoft Enterprise FIN Common Objects Brazil.

Podatność w produkcie Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków. Udane ataki mogą prowadzić do całkowitego przejęcia Siebel CRM Integration oraz mogą wpływać na inne produkty (scope change).

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia z dostępem sieciowym przez HTTP może naruszyć integralność systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanej modyfikacji, odczytu części danych oraz częściowej odmowy usługi.

Podatność w produkcie Siebel CRM End User (komponent: Open UI) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może naruszyć integralność systemu, ale wymaga to trudnych warunków i interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanej modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Siebel CRM Deployment (komponent: Migration) w wersjach 17.0-26.6. Atakujący bez uwierzytelnienia z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków i interakcji użytkownika. Udane ataki mogą prowadzić do całkowitego przejęcia Siebel CRM Deployment.

Podatność w produkcie Oracle Demand Planning z pakietu Oracle Supply Chain (komponent: Operacje wewnętrzne). Dotyczy wersji 12.1 i 12.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może łatwo naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Demand Planning, a także do nieautoryzowanej modyfikacji, wstawiania lub usuwania niektórych danych.

Podatność w produkcie Oracle Loans z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może łatwo naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych Oracle Loans, a także do częściowej odmowy usługi (partial DoS).

Podatność w produkcie Oracle Loans z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może łatwo naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Loans, a także do nieautoryzowanej modyfikacji, wstawiania lub usuwania niektórych danych.

Podatność w produkcie Oracle Hyperion Financial Management z pakietu Oracle Hyperion (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, logując się do infrastruktury, gdzie działa system, może łatwo naruszyć jego integralność. Ataki mogą wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych systemu.

Podatność w produkcie Oracle Hyperion Financial Management z pakietu Oracle Hyperion (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, logując się do infrastruktury, gdzie działa system, może łatwo naruszyć jego integralność. Ataki mogą wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych systemu.

Podatność w produkcie Oracle Financials for EMEA z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może łatwo naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Financials for EMEA, a także do nieautoryzowanej modyfikacji, wstawiania lub usuwania niektórych danych.

Podatność w produkcie Oracle Financials for Asia/Pacific z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym uzyskać nieautoryzowany dostęp do modyfikacji lub usunięcia danych.

Podatność w produkcie Oracle iRecruitment z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, w tym do krytycznych danych, oraz je modyfikować.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełną kompromitacją poufności, integralności i dostępności.

Podatność w produkcie Oracle Landed Cost Management z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz modyfikować, wstawiać lub usuwać niektóre dane.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do danych, w tym do krytycznych danych.

Podatność w produkcie Oracle Process Manufacturing Systems z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz je modyfikować, tworzyć lub usuwać.

Podatność w produkcie Oracle Process Manufacturing Systems z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może, przy trudnych warunkach, przejąć kontrolę nad systemem, co skutkuje pełną kompromitacją.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle MES for Process Manufacturing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, a atak może wpływać na inne produkty (zmiana zakresu).