Katalog podatności CVE

Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle EDI Gateway.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Agent Next Gen) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Enterprise Manager Base Platform.

Podatność w produkcie Siebel CRM Integration (komponent EAI) w wersjach 17.0-26.9. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnego crashu (całkowity DoS) Siebel CRM Integration.

Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Trusted Answer Search; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Trusted Answer Search w pakiecie PLSQL (wersja 26.1). Trudny w wykorzystaniu atak przez sieć (Oracle Net) przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia komponentu.

Podatność w Oracle Siebel CRM Development (komponent Siebel Approval Manager) w wersjach 17.0-26.9. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może doprowadzić do przejęcia komponentu.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.2.2. Łatwy w wykorzystaniu atak przez HTTP przez atakującego z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle REST Data Services.

Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Secure Backup.

Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Secure Backup i wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Secure Backup (komponent Backup and Restore) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak przez sieć (TCP) przez nieuwierzytelnionego atakującego może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle Secure Backup.

Podatność w Oracle Autonomous Health Framework (komponent Trace File Analyzer) w wersjach 26.3-26.8. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Autonomous Health Framework.

Podatność w Oracle Autonomous Health Framework (komponent Trace File Analyzer) w wersjach 26.3-26.8. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Autonomous Health Framework.

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia komponentu.

Podatność w Oracle Product Lifecycle Analytics (komponent Installation Issues) w wersji 3.6.1. Trudny w wykorzystaniu atak przez SQL przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Product Lifecycle Analytics.

Podatność w produkcie Siebel CRM Deployment (komponent Cloud Gateway) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel CRM End User (komponent Portal Framework) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.

Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) firmy Oracle. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle EDI Gateway.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.