Katalog podatności CVE

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Enterprise Infrastructure SEC dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Business Logic Infra SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może spowodować częściową odmowę usługi (partial DoS). CVSS 3.1 Base Score 4.3.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Business Logic Infra SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi. CVSS 3.1 Base Score 5.4.

Podatność w Oracle JD Edwards EnterpriseOne Localizations (komponent LATAM) w wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi. CVSS 3.1 Base Score 5.4.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Business Logic Infra SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację i odczyt części danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich dostępnych danych. CVSS 3.1 Base Score 5.5.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa JD Edwards EnterpriseOne Tools, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich dostępnych danych. CVSS 3.1 Base Score 5.3.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny w wykorzystaniu atak przez sieć (JDENET) przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu oraz modyfikacji, tworzenia lub usuwania krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak z sąsiedniego segmentu sieci przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu oraz modyfikacji, tworzenia lub usuwania krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak z sąsiedniego segmentu sieci przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle JD Edwards EnterpriseOne Orchestrator (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich dostępnych danych. CVSS 3.1 Base Score 6.5.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może spowodować zawieszenie lub powtarzalny crash (pełna odmowa usługi). CVSS 3.1 Base Score 6.5.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 4.3.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Portal SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi z dostępem sieciowym na uzyskanie nieautoryzowanego dostępu do krytycznych danych.

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację i odczyt części danych.

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację i odczyt części danych.

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację i odczyt części danych.

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na dostęp do krytycznych danych.

Podatność w JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany odczyt części danych.

Podatność w JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może doprowadzić do dostępu do krytycznych lub wszystkich danych.