Katalog podatności CVE

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonywać nieautoryzowanych zmian, wstawiania lub usuwania części danych.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonywać nieautoryzowanego tworzenia, usuwania lub modyfikacji danych; atak może wpłynąć również na inne produkty (zmiana zakresu).

Podatność w Siebel CRM Deployment (komponent Server Infrastructure) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację, odczyt danych oraz częściowe zakłócenie dostępności.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalne awarie (całkowita odmowa usługi) Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym produktem.

Podatność w produkcie Oracle Siebel Apps - Field Service (komponent: Smart Answer) w wersjach 17.0-26.9. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Siebel Apps - Field Service.

Podatność w produkcie Siebel CRM End User firmy Oracle (komponent: Open UI). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Siebel CRM End User (komponent Open UI) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w produkcie Siebel Apps - Financial Services (komponent Financial Accounts) firmy Oracle. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację, wstawianie lub usuwanie.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację, wstawianie lub usuwanie.

Podatność w produkcie Siebel CRM End User (komponent Open UI) firmy Oracle. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych, przy wymaganej interakcji użytkownika.

Podatność w Siebel CRM Deployment (komponent Server Infrastructure) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem do infrastruktury na spowodowanie częściowego zakłócenia dostępności (partial DoS).

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na zawieszenie lub powtarzalne awarie (DoS), a także nieautoryzowaną modyfikację i odczyt części danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na zawieszenie lub powtarzalne awarie (DoS) systemu.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w produkcie Oracle HTTP Server (komponent: OSSL Module) w wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, na której działa Oracle HTTP Server, może przejąć kontrolę nad serwerem.