Katalog podatności CVE

Podatność w produkcie Oracle Applications Manager w Oracle E-Business Suite (komponent: Oracle Diagnostics Interfaces) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Applications Manager. CVSS 3.1 Base Score 7.5.

Podatność w Oracle Application Testing Suite (komponent: OpenScript) dotyczy wersji 13.3.0.1. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa Oracle Application Testing Suite, na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 7.8.

Podatność w Oracle Application Testing Suite (komponent: OpenScript) dotyczy wersji 13.3.0.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa Oracle Application Testing Suite, na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 7.0.

Podatność w produkcie Oracle Demand Planning (komponent Internal Operations) w wersjach 12.1 i 12.2. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Materials Requirement Planning w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Materials Requirement Planning. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Inventory Management w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa Oracle Inventory Management, na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 7.0.

Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury, na której działa Oracle Payroll, na przejęcie kontroli nad produktem.

Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Capacity.

Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Capacity.

Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Capacity, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Capacity, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Payroll.

Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Order Management.

Podatność w produkcie Oracle Solaris (komponent: Utility) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność i przejąć kontrolę nad systemem Oracle Solaris. Ocena CVSS 3.1 wynosi 9.8.

Podatność w produkcie Oracle Cost Management (komponent: Cost Maintenance) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Cost Management.

Podatność w produkcie Oracle Sales Foundation (komponent: Security API) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Sales Foundation.

Podatność w produkcie Oracle EDI Gateway (komponent: EDI) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych dostępnych w Oracle EDI Gateway, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, przejmując kontrolę nad Oracle EDI Gateway.

Podatność w produkcie Oracle EDI Gateway (komponent: All Miscellaneous EDI Issues) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle EDI Gateway.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Server) w Oracle Analytics, dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Business Intelligence Enterprise Edition.