Katalog podatności CVE

Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Oracle Installed Base (komponent Create Item Instance) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do danych w Oracle Installed Base.

Podatność w produkcie Oracle Bills of Material (komponent Setup Workbench) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Bills of Material, a atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle Bills of Material (komponent Setup Workbench) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Bills of Material.

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent Award/PO) w Oracle E-Business Suite, dotyczy wersji 12.2.8-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię (pełny DOS) aplikacji.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych, a atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować, wstawiać lub usuwać dane, uzyskać nieautoryzowany dostęp do części danych oraz spowodować częściową odmowę usługi (partial DOS).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP wymaga interakcji użytkownika i może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane, a atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może wykorzystać podatność, ale wymaga to interakcji człowieka. Skutkiem może być nieautoryzowana modyfikacja, usunięcie lub utworzenie danych oraz częściowa odmowa usługi (partial DoS).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Podatność może wpływać również na inne produkty (scope change).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, choć wykorzystanie jest trudne. Skutek obejmuje pełny wpływ na poufność, integralność i dostępność.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, choć wykorzystanie jest trudne. Skutek obejmuje pełny wpływ na poufność, integralność i dostępność.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może spowodować zawieszenie lub powtarzalny crash systemu (pełna odmowa usługi).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, wymaga to jednak interakcji człowieka. Podatność może wpływać również na inne produkty (scope change).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, wstawiać lub usuwać.