Base de CVEs

Vulnerabilidade no produto JD Edwards EnterpriseOne Order Promising da Oracle JD Edwards (componente: Order Promising Integration). A versão suportada afetada é a 9.2. Vulnerabilidade facilmente explorável permite que um atacante com privilégios baixos e acesso à rede via HTTP comprometa o JD Edwards EnterpriseOne Order Promising. Embora a vulnerabilidade esteja no JD Edwards EnterpriseOne Order Promising, ataques podem impactar significativamente outros produtos (mudança de escopo). Ataques bem-sucedidos podem resultar em controle total do JD Edwards EnterpriseOne Order Promising. Pontuação base CVSS 3.1 de 9.9 (impactos em confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável que permite a um atacante com baixo privilégio e acesso à rede via HTTP comprometer o JD Edwards EnterpriseOne Tools. Embora a vulnerabilidade esteja no JD Edwards EnterpriseOne Tools, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar em criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis do JD Edwards EnterpriseOne Tools, bem como em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.6 (impactos de confidencialidade e integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).

Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via JDENET comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos podem resultar na tomada de controle do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vulnerability in the Oracle Enterprise Command Center Framework product of Oracle E-Business Suite (component: Core). Supported versions that are affected are V15 and V16. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Enterprise Command Center Framework. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Command Center Framework. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vulnerabilidade no produto Oracle Enterprise Command Center Framework do Oracle E-Business Suite (componente: Core). As versões suportadas afetadas são V15 e V16. Vulnerabilidade facilmente explorável que permite a um atacante com baixo privilégio e acesso de rede via HTTP comprometer o Oracle Enterprise Command Center Framework. Embora a vulnerabilidade esteja no Oracle Enterprise Command Center Framework, ataques podem impactar significativamente outros produtos (mudança de escopo). Ataques bem-sucedidos podem resultar em acesso não autorizado para criar, excluir ou modificar dados críticos ou todos os dados acessíveis do Oracle Enterprise Command Center Framework, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Enterprise Command Center Framework, além da capacidade não autorizada de causar uma negação de serviço parcial (partial DOS) do Oracle Enterprise Command Center Framework. Pontuação base CVSS 3.1 de 9.9 (impactos de confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).

Vulnerabilidade no produto Oracle Enterprise Command Center Framework do Oracle E-Business Suite (componente: Core). As versões suportadas afetadas são V15 e V16. Vulnerabilidade facilmente explorável que permite a um atacante com altos privilégios e acesso à rede via HTTP comprometer o Oracle Enterprise Command Center Framework. Embora a vulnerabilidade esteja no Oracle Enterprise Command Center Framework, ataques podem impactar significativamente produtos adicionais (alteração de escopo). Ataques bem-sucedidos podem resultar na tomada do Oracle Enterprise Command Center Framework. Pontuação base CVSS 3.1 de 9.1 (impactos na confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

Vulnerabilidade no produto Human Resources Management do Oracle JD Edwards EnterpriseOne, da Oracle JD Edwards (componente: Human Resources). A versão suportada afetada é a 9.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o JD Edwards EnterpriseOne Human Resources Management. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do JD Edwards EnterpriseOne Human Resources Management, bem como em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do JD Edwards EnterpriseOne Human Resources Management. Pontuação base CVSS 3.1 de 9.1 (impactos de confidencialidade e integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

Vulnerabilidade no produto Siebel Apps - Marketing do Oracle Siebel CRM (componente: Marketing). As versões suportadas afetadas são 17.0-26.5. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Siebel Apps - Marketing. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do Siebel Apps - Marketing. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vulnerabilidade no produto Siebel Apps - Marketing do Oracle Siebel CRM (componente: Marketing). As versões suportadas afetadas são 17.0-26.5. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Siebel Apps - Marketing. Ataques bem-sucedidos podem resultar em tomada de controle do Siebel Apps - Marketing. Pontuação Base CVSS 3.1 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vulnerabilidade no produto Siebel Apps - Marketing do Oracle Siebel CRM (componente: Marketing). As versões suportadas afetadas são 17.0-26.5. Vulnerabilidade de fácil exploração permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Siebel Apps - Marketing. Ataques bem-sucedidos podem resultar na tomada de controle do Siebel Apps - Marketing. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vulnerabilidade no produto Siebel Apps - Marketing do Oracle Siebel CRM (componente: Marketing). As versões suportadas afetadas são 17.0-26.5. Vulnerabilidade facilmente explorável permite a um atacante não autenticado com acesso à rede via HTTP comprometer o Siebel Apps - Marketing. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do Siebel Apps - Marketing. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável por atacante não autenticado com acesso à rede via JDENET permite comprometer o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via JDENET comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos podem resultar na tomada do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via JDENET comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos podem resultar na tomada de controle do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (impactos de confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via JDENET comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos dessa vulnerabilidade podem resultar na tomada de controle do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via JDENET comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos podem resultar na tomada de controle do JD Edwards EnterpriseOne Tools. Pontuação base CVSS 3.1 de 9.8 (impactos de confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Deployment Library). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows high privileged attacker with network access via HTTPS to compromise Oracle Enterprise Manager Base Platform. While the vulnerability is in Oracle Enterprise Manager Base Platform, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 9.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Install). As versões suportadas afetadas são 13.5 e 24.1. Vulnerabilidade facilmente explorável que permite a um atacante com privilégios altos e acesso à rede via HTTPS comprometer o Oracle Enterprise Manager Base Platform. Embora a vulnerabilidade esteja no Oracle Enterprise Manager Base Platform, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar em acesso não autorizado de criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis ao Oracle Enterprise Manager Base Platform, bem como em acesso de leitura não autorizado a um subconjunto dos dados acessíveis ao Oracle Enterprise Manager Base Platform e na capacidade não autorizada de causar travamento ou falha frequentemente repetível (DoS completo) do Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 9.0 (impactos de confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H).