Katalog podatności CVE

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Business Interlink, dotyczy wersji 8.61-8.63. Trudna do wykorzystania, atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad PeopleTools.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Report Distribution, dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych PeopleTools.

Podatność w Oracle Siebel CRM (komponent: Email Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych; możliwy wpływ na inne produkty (zmiana zakresu).

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Updates Change Assistant) w wersjach 8.61-8.63. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz spowodować częściowy DOS.

Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) w wersjach 17.0-26.9. Trudny do wykorzystania atak przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP pozwala na nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych.

Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem do infrastruktury na modyfikację, dodawanie lub usuwanie danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS).

Podatność w Oracle Siebel CRM (komponent: Email Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych lub wszystkich danych oraz aktualizować, wstawiać lub usuwać dane.

Podatność w produkcie Siebel Apps - Marketing (komponent Email Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) aplikacji.

Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie dostępności (partial DoS) aplikacji.

Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie dostępności (partial DoS) aplikacji.

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez SMTP może spowodować częściowy DOS.

Podatność w Oracle Capacity (Oracle E-Business Suite) w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych, modyfikację części danych oraz częściową odmowę usługi (partial DOS).

Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych aplikacji.

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne lub wszystkie dane.

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych; możliwy wpływ na inne produkty (zmiana zakresu).

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie aktualizować, wstawiać lub usuwać dane.

Podatność w module Marketing produktu Oracle Siebel CRM (wersje 17.0-26.9). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Skutkiem może być nieautoryzowana modyfikacja, dodanie lub usunięcie danych dostępnych w module Marketing.

Podatność w module Marketing produktu Oracle Siebel CRM (wersje 17.0-26.9). Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w module Marketing.

Podatność w module Marketing produktu Oracle Siebel CRM (wersje 17.0-26.9). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, która wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.