Katalog podatności CVE

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Fluid Core) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji człowieka, powodując nieautoryzowaną modyfikację i odczyt części danych oraz wpływ na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Portal) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Business Interlink) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Portal) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji człowieka, powodując nieautoryzowaną modyfikację i odczyt części danych oraz wpływ na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Fluid Core) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji człowieka, powodując nieautoryzowaną modyfikację i odczyt części danych oraz wpływ na inne produkty.

Podatność w Oracle Autonomous Health Framework (komponent Trace File Analyzer) w wersjach 26.3-26.8. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych, a atak może wpłynąć na inne produkty.

Podatność w Oracle Secure Backup (komponent Backup and Restore) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo przejąć kontrolę nad systemem. CVSS 9.8.

Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może spowodować zawieszenie lub powtarzalny crash (całkowitą odmowę usługi), a atak może wpłynąć na inne produkty.

Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Secure Backup.

Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Secure Backup i wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Secure Backup w komponencie demona NDMP. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może wykorzystać podatność, co prowadzi do nieautoryzowanego odczytu części danych dostępnych w Oracle Secure Backup.

Podatność w Oracle Secure Backup (komponent Backup and Restore) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak przez sieć (TCP) przez nieuwierzytelnionego atakującego może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle Secure Backup.

Podatność w Oracle Autonomous Health Framework (komponent Trace File Analyzer) w wersjach 26.3-26.8. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Autonomous Health Framework.

Podatność w Oracle Autonomous Health Framework (komponent Trace File Analyzer) w wersjach 26.3-26.8. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Autonomous Health Framework.

Podatność w produkcie Siebel Apps - Marketing firmy Oracle Siebel CRM w komponencie Marketing. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może prowadzić do nieautoryzowanej aktualizacji, wstawienia lub usunięcia danych dostępnych w Siebel Apps - Marketing.

Podatność w produkcie Primavera Unifier firmy Oracle Construction and Engineering w komponencie Logging. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Primavera Unifier.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process firmy Oracle Supply Chain w komponencie Product Quality Management. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może trudno wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych oraz częściowej odmowy usługi (partial DOS).

Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia komponentu.

Podatność w produkcie Oracle Product Lifecycle Analytics firmy Oracle Supply Chain w komponencie Installation Issues. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Oracle Product Lifecycle Analytics, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Oracle Product Lifecycle Analytics firmy Oracle Supply Chain w komponencie Installation Issues. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Oracle Product Lifecycle Analytics, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych oraz częściowej odmowy usługi (partial DOS).