Katalog podatności CVE

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Business Interlink, dotyczy wersji 8.61-8.63. Trudna do wykorzystania, nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad PeopleTools.

Podatność w komponencie Business Interlink produktu Oracle PeopleSoft Enterprise PeopleTools (wersje 8.61-8.63). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną do wykorzystania podatność, powodując zawieszenie lub powtarzalne awarie (całkowity DoS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Portal, dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych oraz częściową odmowę usługi (partial DOS).

Podatność w Oracle Capacity (Oracle E-Business Suite) w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych, modyfikację części danych oraz częściową odmowę usługi (partial DOS).

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać trudną do wykorzystania podatność, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Oracle REST Data Services.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, która może wpłynąć na inne produkty (zmiana zakresu), powodując nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność wymagającą interakcji użytkownika, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać trudną do wykorzystania podatność, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie ADP produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, powodując nieautoryzowaną modyfikację, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych, ale wymaga to interakcji użytkownika i może wpłynąć na inne produkty.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych przez usługę.

Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych dostępnych przez usługę.

Podatność w Oracle REST Data Services (komponent Database Actions) w wersjach 24.2.0-26.1.0. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) usługi.

Podatność w Oracle REST Data Services w komponencie Database Actions, dotyczy wersji 24.2.0-26.1.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej modyfikacji i odczytu danych oraz częściowego zakłócenia dostępności usługi.

Podatność w Oracle REST Data Services w komponencie Database Actions, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji i odczytu danych oraz częściowego zakłócenia dostępności usługi.

Podatność w Oracle REST Data Services w komponencie Backend-as-a-Service, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowaną modyfikację, dodawanie lub usuwanie części danych.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych usługi.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowaną modyfikację, dodawanie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.