CVE-2015-4839
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 11.5.10.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z DB Listener.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych i zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz monitorowanie systemu pod kątem podejrzanej aktywności.
Inne podatności w Oracle Applications Technology Stack
Zobacz wszystkie- CVE-2015-4798Wysokie
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 11.5.10.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z DB Listener.
- CVE-2014-4278Wysokie
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 12.0.6, 12.1.3, 12.2.2, 12.2.3 i 12.2.4 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Oracle Forms.
- CVE-2026-60762Średnie
Podatność w komponencie Configuration Oracle Applications Technology Stack (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania i wysokich uprawnień. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
- CVE-2026-60670Wysokie
Podatność w Oracle Applications Technology Stack (część Oracle E-Business Suite) umożliwia nieuwierzytelnionemu atakującemu przez HTTP przejęcie systemu. Eksploatacja jest trudna.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Applications Technology Stack component in Oracle E-Business Suite 11.5.10.2 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to DB Listener, a different vulnerability than CVE-2015-4798.