Oracle PeopleSoft Enterprise Supply Chain Management (SCM) nem részletezett sérülékenységek

2012. április 19. 08:59

CH azonosító

CH-6736

Angol cím

Oracle PeopleSoft Enterprise Supply Chain Management (SCM) Unspecified Vulnerabilities

Felfedezés dátuma

2012.04.17.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
PeopleSoft Enterprise Supply Chain Management (SCM)

Érintett verziók

Oracle PeopleSoft Enterprise Supply Chain Management (SCM) 9.x

Összefoglaló

Az Oracle PeopleSoft Enterprise Supply Chain Management olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók érzékeny információkat szerezhetnek meg és módosíthatnak bizonyos adatokat.

Leírás

Az eProcurement sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
A Billing sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.

A sérülékenységeket a 9.0-ás és a 9.1-es verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység

CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység

CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

CVE-2025-68428 – jsPDF path traversal sérülékenysége

Tovább a sérülékenységekhez »

Oracle PeopleSoft Enterprise Supply Chain Management (SCM) nem részletezett sérülékenységek