Katalog podatności CVE

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Wysoko uprzywilejowany atakujący z zalogowaniem do infrastruktury, na której działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management; atak wymaga interakcji człowieka i może znacząco wpłynąć na inne produkty (zmiana zakresu).

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z zalogowaniem do infrastruktury, na której działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management; atak może znacząco wpłynąć na inne produkty (zmiana zakresu).

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez SQL może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym dostępem do danych oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym dostępem do danych oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na naruszenie systemu. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Purchasing (komponent: G-Invoicing) w wersjach 12.2.10-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.

Podatność w produkcie Oracle Purchasing (komponent: G-Invoicing) w wersjach 12.2.11-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.

Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: ECC For Award and IDV) w wersji V16. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować przejęciem kontroli nad systemem.

Podatność w produkcie Oracle Banking Branch (komponent: Reports) w wersjach 14.5.0.0.0-14.9.0.0.0. Trudna do wykorzystania luka wymaga atakującego z niskimi uprawnieniami, dostępem sieciowym przez HTTP oraz interakcji użytkownika. Udany atak może skutkować przejęciem systemu i może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować przejęciem systemu Oracle Purchasing.

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: Award/PO) w wersjach 12.2.13-12.2.15. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik: pełne przejęcie systemu.

Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Skutki mogą wykraczać poza ten produkt (zmiana zakresu).