Katalog podatności CVE

Podatność w produkcie Oracle Learning Management Oracle E-Business Suite (komponent: Import And Export) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle Learning Management. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem danych, a także częściowym DOS. CVSS 6.3.

Podatność w produkcie Oracle Quality (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.

Podatność w produkcie Oracle HRMS (US) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.

Podatność w produkcie Oracle Succession planning Oracle E-Business Suite, komponent Succession plan. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.

W produkcie Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 występuje trudna do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie poufności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Oracle Production Scheduling. CVSS 3.1 Base Score 5.3 (Confidentiality impacts).

Podatność w produkcie Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w produkcie Oracle Time and Labor z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Time and Labor. Wymagana jest interakcja człowieka, a atak może wpływać na dodatkowe produkty. Skuteczny atak może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu danych.

Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich, a także częściowe DoS.

Podatność w produkcie Oracle Contracts Integration z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle Contracts Integration. Skuteczny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

W produkcie Oracle Contracts Integration (część Oracle E-Business Suite) wykryto trudno wykorzystywalną podatność. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt i zapis części danych.

Podatność w produkcie Oracle Contracts Integration (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć integralność danych, uzyskując nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych.

Oracle Contracts Integration w wersjach 12.2.3-12.2.15 zawiera podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na kompromitację produktu. Wymagana jest interakcja człowieka innego niż atakujący. Atak może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym odczytem i zapisem danych.

W produkcie Oracle Contracts Integration wykryto podatność umożliwiającą nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, uzyskanie nieautoryzowanego odczytu, zapisu i częściowej odmowy usługi.

W produkcie Oracle Contracts Integration z pakietu Oracle E-Business Suite stwierdzono podatność, która pozwala nieuwierzytelnionemu atakującemu na modyfikację krytycznych danych. Wymaga to trudnych warunków (wysoki AC).

Podatność w produkcie Oracle Project Contracts (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do aktualizacji, wstawiania lub usuwania niektórych danych.

Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do odczytu i zapisu niektórych danych.

Podatność w produkcie Oracle Public Sector Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Public Sector Financials.

Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może dokonać nieautoryzowanej aktualizacji, wstawiania, usuwania lub odczytu danych. Wymagana jest interakcja z użytkownikiem.

Podatność w produkcie Oracle Lease and Finance Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.

Oracle Self-Service Human Resources (komponent: Manager Self-Service) w wersjach 12.2.3-12.2.15 zawiera podatność, która pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie poufności danych. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych w Oracle Self-Service Human Resources.