CVE-2016-5557
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle Advanced Pricing w Oracle E-Business Suite od wersji 12.1.1 do 12.1.3 oraz od 12.2.3 do 12.2.6 pozwala zdalnym atakującym wpływać na poufność i integralność danych za pomocą nieznanych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności i integralności danych, co stanowi poważne zagrożenie dla organizacji korzystających z tego oprogramowania.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Oracle Advanced Pricing
Zobacz wszystkie- CVE-2026-60870Wysokie
Podatność w produkcie Oracle Advanced Pricing (komponent: Pricing Installation) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
- CVE-2026-60867Wysokie
Podatność w Oracle Advanced Pricing (komponent: Pricing Installation) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60521Średnie
Podatność w produkcie Oracle Advanced Pricing (komponent: Price List) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Advanced Pricing component in Oracle E-Business Suite 12.1.1 through 12.1.3 and 12.2.3 through 12.2.6 allows remote attackers to affect confidentiality and integrity via unknown vectors.