Katalog podatności CVE

Podatność w produkcie Oracle One-to-One Fulfillment w Oracle E-Business Suite (komponent Java Server Issues) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia produktu. Ocena CVSS 3.1: 7.5.

Podatność w produkcie Oracle Mobile Field Service w Oracle E-Business Suite (komponent Admin UI) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTPS przez użytkownika o wysokich uprawnieniach może doprowadzić do przejęcia produktu. Ocena CVSS 3.1: 7.2.

Podatność w produkcie Oracle Mobile Field Service w Oracle E-Business Suite (komponent Admin UI) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia produktu. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego użytkownika może doprowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji. Ocena CVSS 3.1: 8.2.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do nieautoryzowanego dostępu do krytycznych danych; atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1: 7.7.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego użytkownika może doprowadzić do nieautoryzowanego dostępu do krytycznych danych; atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1: 8.6.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia bramy SOA. Ocena CVSS 3.1: 7.5.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia bramy SOA. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia bramy SOA. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego dostępu do danych oraz częściowego zakłócenia dostępności (partial DoS). Ocena CVSS 3.1: 8.3.

Podatność w produkcie Applications DBA (komponent AD Utilities) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak pozwala niskouprzywilejowanemu użytkownikowi z dostępem do infrastruktury na przejęcie Applications DBA. CVSS 7.0.

Podatność w produkcie Applications DBA (komponent AD Utilities) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak pozwala nieuwierzytelnionemu użytkownikowi z dostępem do infrastruktury na przejęcie Applications DBA, wymaga interakcji użytkownika. CVSS 7.8.

Podatność w produkcie Applications DBA (komponent AD Utilities) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak pozwala niskouprzywilejowanemu użytkownikowi z dostępem do infrastruktury na przejęcie Applications DBA. CVSS 7.0.

Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudny w wykorzystaniu atak przez sieć (TLS) pozwala nieuwierzytelnionemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich. CVSS 7.4.

Podatność w MySQL Server i MySQL Cluster (komponent Client programs) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Łatwy w wykorzystaniu atak przez sieć pozwala nieuwierzytelnionemu atakującemu na zawieszenie lub powtarzalne awarie (DoS). CVSS 7.5.

Podatność w Oracle Concurrent Processing (komponent Other Issues) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak pozwala niskouprzywilejowanemu użytkownikowi z dostępem do infrastruktury na przejęcie Oracle Concurrent Processing. CVSS 7.8.

Podatność w Oracle Call Center Technology (komponent Internal Operations) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć (RMI) pozwala nieuwierzytelnionemu atakującemu na przejęcie Oracle Call Center Technology. CVSS 8.1.

Podatność w Oracle Mobile Field Service (komponent Admin UI) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć (HTTP) pozwala niskouprzywilejowanemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich. CVSS 8.1.

Podatność w Oracle Mobile Field Service (komponent Internal Operations) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć (HTTP) pozwala niskouprzywilejowanemu atakującemu na przejęcie Oracle Mobile Field Service. CVSS 8.8.

Podatność w Oracle Mobile Field Service (komponent Admin UI) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć (HTTP) pozwala niskouprzywilejowanemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 7.1.