Katalog podatności CVE

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może łatwo wykorzystać podatność wymagającą interakcji użytkownika, prowadzącą do przejęcia systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może łatwo wykorzystać podatność wymagającą interakcji użytkownika, prowadzącą do przejęcia systemu.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.

Podatność w komponencie Installation Security produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Nisko uprzywilejowany atakujący z dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury na przejęcie kontroli nad systemem.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation SEC dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na przejęcie kontroli nad systemem.

Podatność w komponencie Interoperability SEC produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może uzyskać dostęp do krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury na przejęcie kontroli nad systemem.

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może dokonywać nieautoryzowanych zmian oraz uzyskać dostęp do krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem lokalnym do infrastruktury na przejęcie kontroli nad systemem, wymagając interakcji użytkownika.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem, wymagając interakcji użytkownika.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Enterprise Infrastructure SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie działania usługi, przy wymaganej interakcji użytkownika.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Monitoring and Diagnostics SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację części danych oraz częściowe zakłócenie działania usługi.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Web Runtime SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację części danych, przy wymaganej interakcji użytkownika.

Podatność w produkcie JD Edwards EnterpriseOne Orchestrator (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytu części danych. CVSS 3.1 Base Score 5.4.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytu części danych. CVSS 3.1 Base Score 6.1.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Enterprise Infrastructure SEC dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem, wymagając interakcji użytkownika.