Katalog podatności CVE

Podatność w produkcie Oracle Application Object Library w Oracle E-Business Suite (komponent: Flexfields) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Application Object Library. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Applications Manager w Oracle E-Business Suite (komponent: Oracle Diagnostics Interfaces) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Applications Manager. CVSS 3.1 Base Score 7.5.

Podatność w Oracle Application Testing Suite (komponent: OpenScript) dotyczy wersji 13.3.0.1. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa Oracle Application Testing Suite, na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 7.8.

Podatność w Oracle Application Testing Suite (komponent: OpenScript) dotyczy wersji 13.3.0.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa Oracle Application Testing Suite, na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 7.0.

Podatność w produkcie Oracle Materials Requirement Planning w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Materials Requirement Planning. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Inventory Management w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa Oracle Inventory Management, na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 7.0.

Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury, na której działa Oracle Payroll, na przejęcie kontroli nad produktem.

Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Capacity.

Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Capacity.

Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Capacity, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Capacity, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Cost Management (komponent: Cost Maintenance) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Cost Management.

Podatność w produkcie Oracle Sales Foundation (komponent: Security API) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Sales Foundation.

Podatność w produkcie Oracle EDI Gateway (komponent: EDI) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych dostępnych w Oracle EDI Gateway, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle EDI Gateway (komponent: All Miscellaneous EDI Issues) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle EDI Gateway.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Server) w Oracle Analytics, dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Business Intelligence Enterprise Edition.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Enterprise Manager Install) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp logowania do infrastruktury, na przejęcie kontroli nad Oracle Enterprise Manager Base Platform.

Podatność w produkcie Oracle Enterprise Manager for Siebel (komponent Configuration Management) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Enterprise Manager for Siebel.

Podatność w produkcie Oracle Enterprise Manager for Siebel (komponent Configuration Management) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Enterprise Manager for Siebel.

Podatność w produkcie Oracle Global Lifecycle Management NextGen OUI Framework (komponent NextGen Installer) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 14.1.2.1.0 i 15.1.1.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnego crashu (całkowity DoS) Oracle Global Lifecycle Management NextGen OUI Framework.