Katalog podatności CVE

Podatność w produkcie Oracle Banking Origination w Oracle Financial Services Applications (komponent: Onboarding Batch Processes) w wersjach 14.5.0.0.0-14.9.0.0.0. Trudna do eksploatacji luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu Oracle Banking Origination.

Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Item Catalog) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Product Hub.

Podatność w produkcie Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Product Hub.

Podatność w produkcie Oracle US Federal Human Resources (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Advanced Benefits (komponent: Self-serv What-if Analysis) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Advanced Benefits, co może wpłynąć na inne produkty.

Podatność w produkcie Oracle Contracts (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.14-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Contracts.

Podatność w produkcie Oracle Contracts (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.14-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Contracts.

Podatność w produkcie Oracle Contracts w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.14-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Contracts. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle Work in Process w Oracle E-Business Suite (komponent: Workbenches) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem do segmentu komunikacji fizycznej, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. Ocena CVSS 3.1: 8.1.

Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymagając interakcji człowieka, prowadząc do zawieszenia lub powtarzalnej awarii (pełny DOS) oraz nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. Ocena CVSS 3.1: 8.2.

Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP przejęcie Oracle Mobile Application Server. Ocena CVSS 3.1: 8.1.

Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji przejęcie Oracle Mobile Application Server. Ocena CVSS 3.1: 7.5.

Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez TCP, prowadząc do nieautoryzowanego dostępu do krytycznych danych oraz częściowego DOS. Ocena CVSS 3.1: 8.2.

Podatność w produkcie Oracle Demand Signal Repository w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz pełnego DOS. Ocena CVSS 3.1: 8.1.

Podatność w produkcie Oracle Demand Signal Repository w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Demand Signal Repository. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle Demand Signal Repository w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. Ocena CVSS 3.1: 8.1.

Podatność w produkcie Oracle Document Management and Collaboration w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Document Management and Collaboration. Ocena CVSS 3.1: 8.8.

Podatność w produkcie Oracle Document Management and Collaboration w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.

Podatność w produkcie Oracle Product Workbench w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna w eksploatacji podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).