Katalog podatności CVE

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami na dostęp sieciowy przez HTTP na przejęcie Oracle Contract Lifecycle Management for Public Sector.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na naruszenie Oracle Shipping Execution, może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie iSupplier Portal w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w iSupplier Portal.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent Workflow Events) dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać tę podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Oracle Shipping Execution.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent Workflow Events) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP może doprowadzić do przejęcia kontroli nad Oracle Shipping Execution.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych, ich modyfikacji oraz częściowego zakłócenia działania usługi (partial DoS).

Podatność w produkcie Oracle Order Management w Oracle E-Business Suite (komponent: Product Diagnostic Tools), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Order Management.

Podatność w produkcie Oracle Quality w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich.

Podatność w produkcie Oracle Project Contracts w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych; atak może również znacząco wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent MWA Terminal Server) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich.

Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Mobile Application Server.

Podatność w produkcie Oracle HCM Common Architecture w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego dostępu do nich oraz częściowego zakłócenia działania usługi (partial DoS).

Podatność w produkcie Oracle HCM Common Architecture w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do przejęcia kontroli nad Oracle HCM Common Architecture.

Podatność w produkcie Oracle HCM Common Architecture w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do przejęcia kontroli nad Oracle HCM Common Architecture.

Podatność w produkcie Document Management and Collaboration w Oracle E-Business Suite (komponent Attachments) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP wymaga interakcji użytkownika; może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Bills of Material (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Bills of Material.

Podatność w Oracle Bills of Material (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP wpłynąć na Oracle Bills of Material oraz inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Compensation Workbench w Oracle E-Business Suite (komponent: Total Compensation Statement), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), pozwalając na nieautoryzowaną modyfikację lub odczyt części danych Compensation Workbench.

Podatność w Oracle General Ledger (komponent: ADADMIN) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle General Ledger.

Podatność w produkcie Oracle General Ledger w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle General Ledger.