Katalog podatności CVE

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez SQL przez wysokouprzywilejowanego napastnika może wpłynąć na inne produkty i pozwala na dostęp do krytycznych danych oraz ich modyfikację.

Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na dostęp do krytycznych danych oraz ich nieautoryzowaną modyfikację.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Object and Env Tech SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu do krytycznych danych, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny w wykorzystaniu atak przez sieć (HTTPS) przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu oraz modyfikacji, tworzenia lub usuwania krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez atakującego z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu oraz modyfikacji, tworzenia lub usuwania krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia systemu JD Edwards EnterpriseOne Tools.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez atakującego z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu oraz modyfikacji, tworzenia lub usuwania krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (HTTP) przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia systemu JD Edwards EnterpriseOne Tools.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak przez sieć (SOAP) przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu do krytycznych danych, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać podatność, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych dostępnych w JD Edwards EnterpriseOne Tools.

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian oraz uzyskać dostęp do krytycznych danych.

Podatność w produkcie PeopleSoft Enterprise SCM Manufacturing firmy Oracle (komponent: Security). Dotyczy wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację części danych.

Podatność w PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Notification Configuration) w wersjach 8.61-8.63. Trudny do wykorzystania atak przez HTTP przez niskouprzywilejowanego napastnika może wpłynąć na inne produkty i pozwala na nieautoryzowaną modyfikację oraz odczyt części danych.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację i odczyt części danych. Wymaga interakcji użytkownika.

Podatność w produkcie Oracle WebCenter Content firmy Oracle Fusion Middleware (komponent: Content Server). Dotyczy wersji 14.1.2.0.0. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.

Podatność w produkcie iProcurement pakietu Oracle E-Business Suite (komponent E-Content Manager Catalog) w wersjach 12.2.3-12.2.15. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność i przejąć kontrolę nad iProcurement.

Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność i przejąć kontrolę nad Oracle Identity Manager.

Podatność w Oracle iSupport (komponent Service Requests) w wersjach 12.2.3-12.2.15 pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych iSupport.

Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).