CVE-2016-3438
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle Configurator w Oracle Supply Chain Products Suite 12.0.6, 12.1 i 12.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z JRAD Heartbeat.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności i integralności danych w systemie, co stwarza poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Oracle oraz monitorowanie systemu pod kątem podejrzanej aktywności.
Inne podatności w Oracle Configurator
Zobacz wszystkie- CVE-2025-61884WysokieAktywnie exploitowane
Podatność w produkcie Oracle Configurator z pakietu Oracle E-Business Suite (komponent: Runtime UI) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Configurator. Wynik CVSS 3.1 to 7.5 (wpływ na poufność).
- CVE-2026-34274Średnie
Podatność w produkcie Oracle Configurator (komponent User Interface) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem części danych, z możliwym wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Configurator component in Oracle Supply Chain Products Suite 12.0.6, 12.1, and 12.2 allows remote attackers to affect confidentiality and integrity via vectors related to JRAD Heartbeat. NOTE: the previous information is from the April 2016 CPU. Oracle has not commented on third-party claims that that this issue involves multiple cross-site scripting (XSS) vulnerabilities, which allow remote attackers to inject arbitrary web script or HTML via three unspecified parameters in an unknown JSP file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS