Myeonghun Pak

Vulnerability in the Oracle Public Sector Financials (International) product of Oracle E-Business Suite (component: Authorization). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Public Sector Financials (International). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Public Sector Financials (International) accessible data as well as unauthorized read access to a subset of Oracle Public Sector Financials (International) accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Public Sector Financials (International). CVSS 3.1 Base Score 6.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Description** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, caracterizada por travamentos do sistema ou falhas repetitivas. O impacto pode se estender além do software, afetando produtos adicionais devido a uma mudança de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Description** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, caracterizada por travamentos do sistema ou falhas repetitivas. O impacto pode se estender além do software, afetando produtos adicionais devido a uma mudança de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Description** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. A exploração bem-sucedida pode levar ao controle total da aplicação e pode impactar significativamente outros produtos devido a uma mudança de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Description** Uma falha no componente Core permite que um invasor não autenticado com acesso à rede via RDP comprometa o sistema. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis ou a capacidade de atualizar, inserir ou excluir dados de forma não autorizada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Description** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, caracterizada por travamentos do sistema ou falhas repetitivas. O impacto pode se estender além do software, afetando produtos adicionais devido a uma mudança de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Description** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, causando travamentos ou falhas repetíveis. Além disso, permite o acesso de leitura não autorizado a um subconjunto de dados, bem como a capacidade não autorizada de atualizar, inserir ou excluir dados acessíveis. O impacto pode se estender a produtos adicionais devido a uma mudança de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Description** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, caracterizada por travamentos do sistema ou falhas repetitivas. O impacto pode se estender além do software, afetando produtos adicionais devido a uma mudança de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Description** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, causando travamentos ou falhas repetíveis. Além disso, permite o acesso de leitura não autorizado a um subconjunto de dados, bem como a capacidade não autorizada de atualizar, inserir ou excluir dados acessíveis. O impacto pode se estender a produtos adicionais devido a uma mudança de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Descrição** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em travamentos não autorizados ou falhas repetitivas, levando a uma Negação de Serviço (DOS) completa, condição na qual o sistema fica indisponível para seus usuários pretendidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Description** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em acesso de leitura não autorizado a um subconjunto de dados, bem como acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.