Katalog podatności CVE

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Updates Environment Mgmt dotyczy wersji 8.61-8.63. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury może dokonać nieautoryzowanej modyfikacji lub usunięcia danych, odczytać część danych oraz spowodować częściową odmowę usługi.

Podatność w Oracle HTTP Server (komponent OSSL Module) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp, z możliwym wpływem na inne produkty.

Podatność w Oracle HTTP Server (komponent: Oracle Weblogic Server Proxy Plug-in for Oracle HTTP Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Business Interlink dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych, a atak może wpłynąć na inne produkty.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie LDAP dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Portal dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, w trudnych warunkach eksploatacji, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Security dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, w trudnych warunkach eksploatacji, uzyskać dostęp do krytycznych danych lub wszystkich danych oraz dokonać nieautoryzowanej modyfikacji lub usunięcia danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Portal) w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. CVSS 3.1 Base Score 3.7.

Podatność w Oracle Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 3.1.

Podatność w produkcie Oracle Siebel CRM Integration (komponent EAI) w wersjach 17.0-26.9. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty.

Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent Portal) w wersjach 8.61-8.63. Nisko uprawniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle E-Business Suite Applications DBA (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez nisko uprawnionego użytkownika może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle JDeveloper (komponent ADF Faces) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprawniony atakujący z logowaniem do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala niskopriwilegowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 3.6.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent E1 Dev Platform Tech - Cloud). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną modyfikację danych oraz częściową odmowę usługi.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent E1 Dev Platform Tech - UNIX). Dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną modyfikację danych oraz częściową odmowę usługi.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Wysoko uprawniony atakujący z logowaniem może dokonać nieautoryzowanej modyfikacji, odczytu danych oraz częściowo zakłócić dostępność.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprawniony atakujący z logowaniem może tworzyć, usuwać lub modyfikować krytyczne dane, odczytywać ich podzbiór oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych.