Katalog podatności CVE

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować lub usuwać dane oraz uzyskać dostęp do wszystkich danych dostępnych w systemie.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować lub usuwać dane oraz uzyskać dostęp do wszystkich danych dostępnych w systemie.

Podatność w produkcie Siebel Apps - Financial Services firmy Oracle (komponent: Financial Accounts) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do wszystkich danych oraz wywołać zawieszenie lub powtarzalną awarię systemu (pełny DoS).

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM End User firmy Oracle (komponent: Open UI) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może modyfikować lub usuwać dane oraz uzyskać dostęp do wszystkich danych dostępnych w systemie.

Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem.

Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Test Manager for Web Apps) i dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych, modyfikować je oraz wywołać częściową odmowę usługi (partial DoS), a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Forms firmy Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Forms firmy Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.0.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować lub usuwać. Wskaźnik CVSS 3.1 wynosi 9.1.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.1.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 10.0.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.

Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.

Podatność w produkcie Oracle Internet Directory (komponent: OID LDAP Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez T3 lub IIOP, może przejąć kontrolę nad Oracle Internet Directory. Wskaźnik CVSS 3.1 wynosi 9.8.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle WebCenter Portal, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.1.

Podatność w produkcie Oracle Internet Directory (komponent OID LDAP Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Uwierzytelniony nie jest wymagany — atakujący z dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Internet Directory.