Katalog podatności CVE

Podatność w produkcie Oracle iSetup z pakietu Oracle E-Business Suite (komponent: General Ledger Update Transform, Reports). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle iSetup.

Podatność w produkcie Oracle Sales Foundation z pakietu Oracle E-Business Suite (komponent: Security API). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Sales Foundation.

Podatność w produkcie Oracle Sales Foundation z pakietu Oracle E-Business Suite (komponent: Security API). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Oracle Sales for Handhelds z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Sales for Handhelds.

Podatność w produkcie Oracle Sales z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Sales.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Trading Community z pakietu Oracle E-Business Suite (komponent: Party Search UI). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad Oracle Trading Community.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym danych krytycznych, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.

Podatność w produkcie Oracle Payables (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać.

Podatność w produkcie Oracle Payables (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP spowodować zawieszenie lub częste powtarzające się awarie (pełny DOS) systemu Oracle Payables.

Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może przejąć kontrolę nad systemem Oracle Agile Engineering Data Management.

Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite, w komponencie File Transmission. Dotyczy wersji 12.2.3-12.2.15. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Payments. Wskaźnik CVSS 7.5 (wpływ na poufność).

Podatność w produkcie Oracle Payments (komponent File Transmission) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować Oracle Payments, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Payments (komponent File Transmission) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować Oracle Payments, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Marketing Encyclopedia System (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność).

Podatność w produkcie Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu komunikacyjnego, może przejąć kontrolę nad systemem. CVSS 7.5 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle HRMS (US) (komponent US Payroll - General) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu). CVSS 8.0 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Essbase (komponent Calculator) w wersji 21.8.1.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).