Katalog podatności CVE

Podatność w Oracle HRMS (UK) w ramach Oracle E-Business Suite, w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP, przy interakcji użytkownika, na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, z możliwością wpływu na inne produkty.

Podatność w produkcie Sourcing w Oracle E-Business Suite (komponent: Auctions) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Sourcing.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w produkcie Oracle HRMS (Republic of Korea) w ramach Oracle E-Business Suite, w komponencie Korean Payroll. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle HRMS (India) w ramach Oracle E-Business Suite, w komponencie Indian Payroll. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle HRMS (Norway) w ramach Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Order Management w ramach Oracle E-Business Suite, w komponencie Product Diagnostic Tools. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w IBM Guardium Data Protection w wersjach 12.1 i 12.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu użycia zaszytego na stałe klucza kryptograficznego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala nieuwierzytelnionemu użytkownikowi na dowolny zapis do współdzielonego Redis pod kluczem dowolnego tenanta. Narusza to granicę szyfrowania poświadczeń platformy i umożliwia anonimowemu wywołującemu zatrucie parametrów przepływu w pamięci podręcznej dowolnego tenanta.

IBM Planning Analytics w wersjach 2.0 i 2.1 zawiera podatność na przepełnienie bufora na stosie wynikające z nieprawidłowego sprawdzania granic. Atakujący może przepełnić bufor i wykonać dowolny kod w systemie.

Podatność w komponencie RDBMS serwera Oracle Database Server w wersjach 19.3-19.32 oraz 21.3-21.23. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami (Query Optimizer) i dostępem sieciowym przez Oracle Net na nieautoryzowany odczyt części danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Integration Broker. Dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system, wymagając interakcji użytkownika i mogąc wpłynąć na inne produkty.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina firmy Oracle, w komponencie eProcurement. Dotyczy wersji 9.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Updates Environment Mgmt. Dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i logowaniem do infrastruktury naruszyć system.

Podatność w komponencie Open Query produktu Oracle PeopleSoft Enterprise PeopleTools w wersjach 8.61 i 8.62. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury na nieautoryzowany odczyt części danych.

Podatność w komponencie Data Mover produktu Oracle PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury na nieautoryzowaną modyfikację danych, odczyt części danych oraz częściową odmowę usługi, przy wymaganej interakcji użytkownika.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Push Notifications. Dotyczy wersji 8.61 i 8.62. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem do fizycznego segmentu komunikacyjnego naruszyć system.