Katalog podatności CVE

Podatność w produkcie Oracle Price Protection (komponent: Internal Operations). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych.

Podatność w produkcie Oracle Interaction Blending (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Wymaga wysokich uprawnień i jest trudna do wykorzystania. Atak przez RMI może prowadzić do częściowego naruszenia poufności, integralności i dostępności.

Podatność w produkcie Oracle iSupport (komponent: Internal Operations). Atakujący z wysokimi uprawnieniami może przez HTTP przejąć system.

Podatność w produkcie Oracle iSupport (komponent: Internal Operations). Atakujący z wysokimi uprawnieniami może przez HTTP przejąć system.

Podatność w produkcie Oracle iStore z pakietu Oracle E-Business Suite (komponent: Shopping Cart) w wersjach 12.2.3-12.2.15. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle iStore. Skuteczny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Oracle iStore (komponent: Shopping Cart) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP, wymagana interakcja użytkownika. Atak wpływa na inne produkty.

Podatność w produkcie Oracle Supply Chain Trading Connector z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do wszystkich danych w module Collaboration History.

Podatność w produkcie Oracle Supply Chain Trading Connector z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Cost Planning). Obsługiwane wersje to 12.2.3-12.2.15. Podatność trudna do wykorzystania, pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Cost Management. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich dostępnych danych Oracle Cost Management, a także nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich dostępnych danych Oracle Cost Management oraz nieautoryzowaną możliwością spowodowania częściowej odmowy usługi (partial DOS) Oracle Cost Management. CVSS 3.1 Base Score 6.2.

Podatność w produkcie Oracle E-Business Intelligence (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP, wymagana interakcja użytkownika. Atak wpływa na inne produkty.

Podatność w Oracle E-Business Intelligence (komponent: Internal Operations) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak jest trudny do przeprowadzenia, wymaga dostępu sieciowego przez HTTP.

Podatność w produkcie Oracle iSetup z pakietu Oracle E-Business Suite (komponent: General Ledger Update Transform, Reports). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle TeleSales (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych.

Podatność w produkcie Oracle Application Object Library z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.

Podatność w produkcie Oracle Application Object Library (komponent: AOL Generic Loader) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie kontroli nad komponentem.

Podatność w produkcie Pasta Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie kontroli nad komponentem.

Podatność w komponencie Configuration Oracle Applications Technology Stack (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania i wysokich uprawnień. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w Oracle Applications DBA (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.

Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz odczytem podzbioru danych. CVSS 4.2 (wpływ na poufność i integralność).

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Nieuwierzytelniony atakujący z dostępem lokalnym może spowodować całkowitą odmowę usługi (DOS).