Katalog podatności CVE

Podatność w produkcie Oracle One-to-One Fulfillment (komponent Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle One-to-One Fulfillment.

Podatność w produkcie Oracle One-to-One Fulfillment w Oracle E-Business Suite (komponent Java Server Issues) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia produktu. Ocena CVSS 3.1: 7.5.

Podatność w Oracle One-to-One Fulfillment (komponent Admin Console UI) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.

Podatność w Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.

Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz na zawieszanie lub powtarzalne awarie aplikacji (pełny DoS).

Podatność w produkcie Oracle Mobile Field Service w Oracle E-Business Suite (komponent Admin UI) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTPS przez użytkownika o wysokich uprawnieniach może doprowadzić do przejęcia produktu. Ocena CVSS 3.1: 7.2.

Podatność w produkcie Oracle Mobile Field Service w Oracle E-Business Suite (komponent Admin UI) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia produktu. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego użytkownika może doprowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji. Ocena CVSS 3.1: 8.2.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do nieautoryzowanego dostępu do krytycznych danych; atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1: 7.7.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego użytkownika może doprowadzić do nieautoryzowanego dostępu do krytycznych danych; atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1: 8.6.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia bramy SOA. Ocena CVSS 3.1: 7.5.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia bramy SOA. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent SOA Provider) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do przejęcia bramy SOA. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez HTTP przez użytkownika o niskich uprawnieniach może doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego dostępu do danych oraz częściowego zakłócenia dostępności (partial DoS). Ocena CVSS 3.1: 8.3.

Podatność w produkcie Applications DBA (komponent AD Utilities) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak pozwala niskouprzywilejowanemu użytkownikowi z dostępem do infrastruktury na przejęcie Applications DBA. CVSS 7.0.

Podatność w produkcie Applications DBA (komponent AD Utilities) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak pozwala nieuwierzytelnionemu użytkownikowi z dostępem do infrastruktury na przejęcie Applications DBA, wymaga interakcji użytkownika. CVSS 7.8.

Podatność w produkcie Applications DBA (komponent AD Utilities) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak pozwala niskouprzywilejowanemu użytkownikowi z dostępem do infrastruktury na przejęcie Applications DBA. CVSS 7.0.

Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudny w wykorzystaniu atak przez sieć (TLS) pozwala nieuwierzytelnionemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich. CVSS 7.4.

Podatność w MySQL Server i MySQL Cluster (komponent Client programs) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Łatwy w wykorzystaniu atak przez sieć pozwala nieuwierzytelnionemu atakującemu na zawieszenie lub powtarzalne awarie (DoS). CVSS 7.5.

Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na spowodowanie częściowej odmowy usługi (partial DoS), przy czym wymagana jest interakcja człowieka innego niż atakujący.