Katalog podatności CVE

Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Cost Planning). Obsługiwane wersje to 12.2.3-12.2.15. Podatność trudna do wykorzystania, pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Cost Management. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich dostępnych danych Oracle Cost Management, a także nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich dostępnych danych Oracle Cost Management oraz nieautoryzowaną możliwością spowodowania częściowej odmowy usługi (partial DOS) Oracle Cost Management. CVSS 3.1 Base Score 6.2.

Podatność w produkcie Oracle E-Business Intelligence (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP, wymagana interakcja użytkownika. Atak wpływa na inne produkty.

Podatność w Oracle E-Business Intelligence (komponent: Internal Operations) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak jest trudny do przeprowadzenia, wymaga dostępu sieciowego przez HTTP.

Podatność w produkcie Oracle iSetup z pakietu Oracle E-Business Suite (komponent: General Ledger Update Transform, Reports). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle TeleSales (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle Application Object Library z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle Application Object Library (komponent: AOL Generic Loader) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie kontroli nad komponentem.

Podatność w produkcie Pasta Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie kontroli nad komponentem.

Podatność w komponencie Configuration Oracle Applications Technology Stack (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania i wysokich uprawnień. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w Oracle Applications DBA (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.

Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz odczytem podzbioru danych. CVSS 4.2 (wpływ na poufność i integralność).

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Nieuwierzytelniony atakujący z dostępem lokalnym może spowodować całkowitą odmowę usługi (DOS).

Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle Customer Interaction History (komponent: Outcome-Result) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie MySQL Server i MySQL Cluster firmy Oracle (komponent: Server: JSON). Dotyczy wersji MySQL Server 9.7.0-9.7.1 oraz MySQL Cluster 9.7.0-9.7.1. Podatność jest łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może spowodować zawieszenie lub częste awarie (pełny DoS) serwera MySQL lub klastra. CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul (komponent: Common Utilities) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych.

Podatność w komponencie Siebel Cloud Manager (Siebel CRM Cloud Applications) w wersjach 22.3-26.5. Łatwa do wykorzystania, wymaga logowania i niskich uprawnień. Atakujący może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz odczytywać podzbiór danych.

W Siebel CRM Cloud Applications wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych aplikacji, z wpływem na inne produkty.

Podatność w komponencie Siebel Cloud Manager (Siebel CRM Cloud Applications) w wersjach 22.3-26.5. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu sieci. Atakujący bez uwierzytelnienia może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz odczytywać podzbiór danych.

W Oracle Universal Work Queue (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje trudno wykorzystywalna podatność. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.