Katalog podatności CVE

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala niskouprzywilejowanemu atakującemu z zalogowaniem do infrastruktury na łatwą eksploatację. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem podzbioru danych, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa aplikacja, może doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz pełnego dostępu do danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego odczytu podzbioru danych dostępnych w aplikacji.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych dostępnych w aplikacji.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w aplikacji.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego odczytu podzbioru danych dostępnych w aplikacji.

Podatność w produkcie Oracle Order Management (komponent Transaction Entry) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Oracle Order Management.

Podatność w produkcie PeopleSoft Enterprise HCM Global Payroll Switzerland (komponent Global Payroll for Switzerland) w wersji 9.2. Łatwy do wykorzystania atak przez atakującego z wysokimi uprawnieniami i logowaniem do infrastruktury, na której działa aplikacja, może doprowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi (partial DOS).

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do częściowej odmowy usługi (partial DOS) w Oracle Outside In Technology.

Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa aplikacja, może doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz częściowej odmowy usługi (partial DOS).

Podatność w produkcie iSupport (komponent Service Requests) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w iSupport.

Podatność w komponencie Utility produktu Oracle Solaris 11.4. Użytkownik z niskimi uprawnieniami mający dostęp do systemu może zmodyfikować, utworzyć lub usunąć krytyczne dane, a atak może wpłynąć również na inne produkty.

Podatność w komponencie Networking produktu Oracle Java SE. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych dostępnych w Java SE.

Podatność w komponencie Installation Security produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Nieuwierzytelniony atakujący z dostępem lokalnym, przy interakcji użytkownika, może modyfikować krytyczne dane, uzyskać nieautoryzowany odczyt oraz wywołać zawieszenie lub powtarzalny crash systemu.

Podatność w komponencie Libraries produktu Oracle Solaris 11.4. Nieuwierzytelniony atakujący z dostępem lokalnym, przy interakcji użytkownika, może wywołać zawieszenie lub powtarzalny crash systemu (pełny DoS).

Podatność w komponencie Oracle JDeveloper produktu Oracle Fusion Middleware (wersje 12.2.1.4.0 i 14.1.2.0.0). Wysoko uprzywilejowany atakujący z dostępem lokalnym może modyfikować krytyczne dane oraz wywołać zawieszenie lub powtarzalny crash.

Podatność w komponencie Java Business Objects produktu Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować, tworzyć lub usuwać krytyczne dane.

Podatność w komponencie Security Framework produktu Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać dostęp do krytycznych danych.