Katalog podatności CVE

Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.7. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych.

Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.7. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.7. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SSH na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.7. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na naruszenie integralności i poufności danych.

Podatność w produkcie Oracle Applications Framework z pakietu Oracle E-Business Suite (komponent: Search Bean [Incl. Advanced]). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie integralności i poufności danych.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition z pakietu Oracle Analytics (komponent: Machine Learning). Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem.

Podatność w produkcie PeopleSoft Enterprise PRTL Interaction Hub firmy Oracle (komponent: Enterprise Portal) dotyczy wersji 9.1. Atakujący z niskimi uprawnieniami może wykorzystać ją przez sieć za pomocą HTTP, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w tym produkcie. Atak może również wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Fusion Middleware Control (komponent: Framework) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co może doprowadzić do całkowitego przejęcia kontroli nad systemem. Wskaźnik CVSS wynosi 8.8, co oznacza wysoki wpływ na poufność, integralność i dostępność.

Podatność w produkcie Oracle Enterprise Manager for Oracle Database (komponent: Core) dotyczy wersji 24.1. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w tym produkcie. Atak może również wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle JDeveloper (komponent: ADF Shared Components) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz do zawieszenia lub częstych awarii systemu (całkowity DoS).

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu sieci, może przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 7.5, co oznacza wysoki wpływ na poufność, integralność i dostępność.

Podatność w produkcie Oracle Internet Directory (komponent: OID LDAP Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z wysokimi uprawnieniami może ją wykorzystać przez sieć za pomocą LDAP, co może doprowadzić do całkowitego przejęcia kontroli nad systemem. Wskaźnik CVSS wynosi 7.2, co oznacza wysoki wpływ na poufność, integralność i dostępność.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad portalem. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 7.6.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w portalu. CVSS 7.5.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. CVSS 7.1.

Podatność w produkcie Oracle WebCenter Portal (komponent: Security Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 8.5.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 7.7.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. CVSS 8.2.

Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi (partial DoS). CVSS 7.1.