Katalog podatności CVE

Podatność w produkcie Oracle Call Center Technology (komponent RDBMS i UI) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.

Podatność w produkcie Oracle Scripting (komponent Scripting Admin) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w produkcie Oracle Teleservice (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usuwania danych.

Podatność w produkcie Oracle Knowledge Management (komponent User Interface) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w produkcie Oracle HRMS (UK) (komponent UK Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane płacowe.

Podatność w produkcie Oracle iSupport (komponent Call Back) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w komponencie Servers produktu Oracle Advanced Inbound Telephony (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt) oraz spowodować częściowe DoS.

Podatność w produkcie Oracle HRMS (New Zealand) (komponent New Zealand Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane płacowe.

Podatność w Oracle HRMS (Korea Południowa) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i zapisu niektórych danych płacowych.

Oracle HRMS (Japanese) w wersjach 12.2.3-12.2.15 zawiera podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na kompromitację produktu. Wymagana jest interakcja człowieka innego niż atakujący. Atak może skutkować nieautoryzowanym odczytem i zapisem danych.

Podatność w produkcie Oracle HRMS (Hong Kong) (komponent Hong Kong Payroll) w wersjach 12.2.13-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane płacowe.

Podatność w produkcie HRMS (Australia) Oracle E-Business Suite (komponent: Payroll). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać pełny dostęp do wszystkich danych płacowych, w tym danych krytycznych.

Podatność w produkcie Oracle Learning Management (komponent: Import And Export). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych.

Podatność w komponencie Workflow Notification Mailer produktu Oracle Workflow (Oracle E-Business Suite). Nieuwierzytelniony atakujący przez SMTP może dokonać nieautoryzowanych zmian danych i spowodować częściowe DoS, ale wymaga to trudnych warunków.

Podatność w produkcie Oracle Item Master (komponent iSet-up bugs) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w Oracle Banking Origination (część Oracle Financial Services Applications) w wersji 14.5.0.16.0. Nieuwierzytelniony atakujący przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i zapisu niektórych danych, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Security Service (komponent Oracle SSL API) w wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami, posiadający dostęp sieciowy przez TLS, może wykorzystać tę podatność, ale wymagana jest interakcja z użytkownikiem. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle Security Service.

Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt) oraz spowodować częściowe DoS.

Podatność w produkcie Oracle Labor Distribution (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.