Katalog podatności CVE

Podatność w produkcie Oracle Public Sector Human Resources z pakietu Oracle E-Business Suite (komponent: Testy regresyjne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może, przy trudnych warunkach, uzyskać pełny dostęp do danych oraz je modyfikować, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować dane, uzyskać częściowy odczyt danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Public Sector Human Resources z pakietu Oracle E-Business Suite (komponent: Testy regresyjne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może, przy trudnych warunkach, przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Flow Manufacturing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Flow Manufacturing, a także na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.

Podatność w produkcie Oracle SDP Number Portability z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Wymaga logowania do infrastruktury, gdzie działa produkt, i pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS). Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle SDP Number Portability z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle SDP Number Portability.

Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z logowaniem do infrastruktury, pozwala na całkowite przejęcie Oracle Purchasing.

Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na całkowite przejęcie Oracle Purchasing.

Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Applications Platform Engineering z pakietu Oracle E-Business Suite (komponent: Ważna sesja). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na całkowite przejęcie Oracle Applications Platform Engineering.

Podatność w produkcie Oracle Yard Management z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na całkowite przejęcie Oracle Yard Management.

Podatność w produkcie Oracle Transportation Execution z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt części danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Telecommunications Billing Integrator z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w Oracle Service Fulfillment Manager (komponent: Fulfillment Engine) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować. Wymaga interakcji użytkownika, wynik CVSS 7.6.

Podatność w Oracle Service Contracts (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może modyfikować i uzyskać dostęp do krytycznych danych. Wynik CVSS 7.4.

Podatność w Oracle Labor Distribution (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może modyfikować i uzyskać dostęp do krytycznych danych. Łatwa do wykorzystania, wynik CVSS 8.1.

Podatność w Oracle Proposals (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może przejąć kontrolę nad systemem. Łatwa do wykorzystania, wynik CVSS 7.2.

Podatność w Oracle iSupplier Portal (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może modyfikować i uzyskać dostęp do krytycznych danych. Wynik CVSS 7.4.

Podatność w Oracle Customer Care (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może modyfikować i uzyskać dostęp do krytycznych danych, wymaga interakcji użytkownika. Wynik CVSS 8.7.