Katalog podatności CVE

Podatność w bibliotekach Oracle Java SE (komponent Libraries) dotyczy trudnych w wykorzystaniu ataków wymagających zalogowania do infrastruktury i interakcji użytkownika. Udana eksploatacja może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w komponencie Serviceability produktów Oracle Java SE, GraalVM for JDK i GraalVM Enterprise Edition umożliwia trudny w wykorzystaniu atak przez sieć. Może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem podzbioru danych.

Podatność w komponencie JSSE Oracle Java SE pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na łatwą eksploatację. Może to spowodować częściową odmowę usługi (partial DoS) dla Oracle Java SE.

Podatność w Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt części danych.

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na łatwą eksploatację. Może skutkować nieautoryzowanym odczytem podzbioru danych, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na łatwą eksploatację. Może skutkować nieautoryzowanym odczytem podzbioru danych.

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP. Może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych.

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez wysokouprzywilejowanego atakującego z zalogowaniem do infrastruktury. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala niskouprzywilejowanemu atakującemu z zalogowaniem do infrastruktury na łatwą eksploatację. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem podzbioru danych, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa aplikacja, może doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz pełnego dostępu do danych.

Podatność w Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego odczytu podzbioru danych dostępnych w aplikacji.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych dostępnych w aplikacji.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w aplikacji.

Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego odczytu podzbioru danych dostępnych w aplikacji.

Podatność w produkcie Oracle Business Process Management Suite (komponent Case management Service (11g+)) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Podatność w produkcie Oracle Order Management (komponent Transaction Entry) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Oracle Order Management.

Podatność w produkcie PeopleSoft Enterprise HCM Global Payroll Switzerland (komponent Global Payroll for Switzerland) w wersji 9.2. Łatwy do wykorzystania atak przez atakującego z wysokimi uprawnieniami i logowaniem do infrastruktury, na której działa aplikacja, może doprowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi (partial DOS).