Katalog podatności CVE

Podatność w produkcie Oracle Product Lifecycle Analytics firmy Oracle Supply Chain w komponencie Installation Issues. Wysokouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Oracle Product Lifecycle Analytics, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w Oracle Product Lifecycle Analytics (komponent Installation Issues) w wersji 3.6.1. Trudny w wykorzystaniu atak przez SQL przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Product Lifecycle Analytics.

Podatność w produkcie Siebel CRM Deployment (komponent Cloud Gateway) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel CRM End User (komponent Portal Framework) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.

Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) firmy Oracle. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle EDI Gateway.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM w komponencie Server Infrastructure. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może trudno wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.

Podatność w produkcie Siebel CRM End User (komponent UIF Open UI) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM End User.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM w komponencie Server Infrastructure. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez TLS może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać do nich dostęp oraz spowodować częściową odmowę usługi.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowanie aktualizować, wstawiać lub usuwać niektóre dane.

Podatność w produkcie Siebel Apps - Life Sciences (komponent eDetailing) firmy Oracle. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SQL może przejąć kontrolę nad Siebel Apps - Life Sciences.

Podatność w produkcie Siebel CRM Development firmy Oracle Siebel CRM w komponencie Configuration Tools. Wysokouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Development, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Oracle Siebel CRM Development (komponent: Integration - Scripting) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Siebel CRM Development (komponent: Configuration Tools) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad Siebel CRM Deployment.

Podatność w Oracle Autonomous Health Framework w komponencie AHF Instant Diagnostic Replay dotyczy wersji 26.3-26.8. Niskouprzywilejowany atakujący z dostępem do infrastruktury może przejąć kontrolę nad aplikacją.

Podatność w Oracle Siebel CRM (komponent Web UI) w wersjach 17.0-26.9. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, co może wpłynąć na inne produkty.