Katalog podatności CVE

Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych dostępnych przez MySQL Connectors, przy wymaganej interakcji człowieka innego niż atakujący.

Podatność w Oracle Concurrent Processing (komponent Other Issues) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak pozwala niskouprzywilejowanemu użytkownikowi z dostępem do infrastruktury na przejęcie Oracle Concurrent Processing. CVSS 7.8.

Podatność w produkcie Oracle Mobile Field Service (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury, na której działa Oracle Mobile Field Service, na przejęcie kontroli nad tym produktem.

Podatność w produkcie Oracle Mobile Field Service (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury, na której działa Oracle Mobile Field Service, na przejęcie kontroli nad tym produktem.

Podatność w produkcie Oracle US Federal Human Resources (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Oracle US Federal Human Resources.

Podatność w Oracle Call Center Technology (komponent Internal Operations) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć (RMI) pozwala nieuwierzytelnionemu atakującemu na przejęcie Oracle Call Center Technology. CVSS 8.1.

Podatność w produkcie Oracle Email Center (komponent: Message Component) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, przy wymaganej interakcji człowieka i możliwym wpływie na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Email Center (komponent: Message Component) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Oracle Email Center.

Podatność w produkcie Oracle Public Sector Human Resources (komponent: Regression Testing) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Customer Care (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, przy wymaganej interakcji człowieka i możliwym wpływie na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Trade Management (komponent Claim LOV) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, modyfikację i odczyt części danych, ale wymaga interakcji użytkownika i może wpłynąć na inne produkty.

Podatność w produkcie Oracle Trade Management (komponent Claim LOV) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, modyfikację i odczyt części danych, ale wymaga interakcji użytkownika i może wpłynąć na inne produkty.

Podatność w Oracle Mobile Field Service (komponent Admin UI) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć (HTTP) pozwala niskouprzywilejowanemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich. CVSS 8.1.

Podatność w Oracle Mobile Field Service (komponent Internal Operations) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć (HTTP) pozwala niskouprzywilejowanemu atakującemu na przejęcie Oracle Mobile Field Service. CVSS 8.8.

Podatność w Oracle Mobile Field Service (komponent Admin UI) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć (HTTP) pozwala niskouprzywilejowanemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 7.1.

Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.

Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.

Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.

Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.