Katalog podatności CVE

Podatność w Oracle JD Edwards EnterpriseOne Human Resources Management (komponent: Human Resources) w wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. CVSS 3.1 Base Score 3.7.

Podatność w JD Edwards EnterpriseOne Configurator (komponent Configuration Management) w wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, w trudnych warunkach, uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w JD Edwards EnterpriseOne Homebuilder (komponent Homebuilder Management) w wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w JD Edwards EnterpriseOne General Ledger (komponent E1 Foundation) w wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może, w trudnych warunkach, wywołać zawieszenie lub powtarzalną awarię (pełny DoS) produktu.

Podatność w JD Edwards EnterpriseOne Human Resources Management (komponent Human Resources) w wersji 9.2. Nieuwierzytelniony atakujący z dostępem sieciowym przez JDENET może, w trudnych warunkach, uzyskać nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt części danych.

Podatność w module Human Resources produktu Oracle JD Edwards EnterpriseOne Human Resources Management w wersji 9.2. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez JDENET może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz spowodować częściową odmowę usługi.

Podatność w komponencie Package Build SEC produktu Oracle JD Edwards EnterpriseOne Tools w wersjach 9.2.0.0-9.2.26.5. Wysoko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad JD Edwards EnterpriseOne Tools.

Podatność w komponencie Operational Sourcing produktu Oracle JD Edwards EnterpriseOne Operational Sourcing w wersji 9.2. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez SMTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w komponencie Business Logic Infra SEC produktu Oracle JD Edwards EnterpriseOne Tools w wersjach 9.2.0.0-9.2.26.5. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez JDENET może modyfikować lub usuwać dane oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w komponencie Sales Order Entry produktu Oracle JD Edwards EnterpriseOne Sales Order Entry w wersji 9.2. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez SOAP może uzyskać nieautoryzowany odczyt części danych.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersji 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez SOAP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersji 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich aktualizacji, wstawiania i usuwania.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, na której działa WebCenter Content, może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa WebCenter Content, może w trudny sposób wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w trudny sposób wykorzystać podatność przy udziale interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich aktualizacją, wstawianiem i usuwaniem.