Katalog podatności CVE

Podatność w produkcie Oracle Trading Community z pakietu Oracle E-Business Suite (komponent: Party Search UI). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad Oracle Trading Community.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym danych krytycznych, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.

Podatność w produkcie Oracle Payables (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać.

Podatność w produkcie Oracle Payables (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP spowodować zawieszenie lub częste powtarzające się awarie (pełny DOS) systemu Oracle Payables.

Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może przejąć kontrolę nad systemem Oracle Agile Engineering Data Management.

Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite, w komponencie File Transmission. Dotyczy wersji 12.2.3-12.2.15. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Payments. Wskaźnik CVSS 7.5 (wpływ na poufność).

Podatność w produkcie Oracle Payments (komponent File Transmission) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować Oracle Payments, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Payments (komponent File Transmission) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować Oracle Payments, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Marketing Encyclopedia System (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność).

Podatność w produkcie Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu komunikacyjnego, może przejąć kontrolę nad systemem. CVSS 7.5 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle HRMS (US) (komponent US Payroll - General) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu). CVSS 8.0 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Essbase (komponent Calculator) w wersji 21.8.1.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Marketing (komponent Audience) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność).

Podatność w produkcie Oracle General Ledger (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowanej modyfikacji niektórych danych. CVSS 7.9 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad platformą. Wynik ataku to pełne przejęcie systemu.

Podatność w produkcie Oracle Applications DBA (komponent: JRI i inne narzędzia Java) dotyczy wersji 12.2.3-12.2.15. Jest trudna do wykorzystania, wymaga interakcji użytkownika, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad aplikacją.

Podatność w produkcie Oracle Applications DBA (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych oraz częściową odmowę usługi.