Podatności Oracle Configurator
3 znanych podatności CVE w Oracle Configurator, przetłumaczonych i ocenionych.
- CVE-2016-3438Wysokie
Nieokreślona podatność w komponencie Oracle Configurator w Oracle Supply Chain Products Suite 12.0.6, 12.1 i 12.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z JRAD Heartbeat.
- CVE-2025-61884WysokieAktywnie exploitowane
Podatność w produkcie Oracle Configurator z pakietu Oracle E-Business Suite (komponent: Runtime UI) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Configurator. Wynik CVSS 3.1 to 7.5 (wpływ na poufność).
- CVE-2026-34274Średnie
Podatność w produkcie Oracle Configurator (komponent User Interface) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem części danych, z możliwym wpływem na inne produkty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS