CVE-2025-53071
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Applications Framework (komponent: Upload Attachments) w wersjach 12.2.3-12.2.14. Atakujący z niskimi uprawnieniami może wykorzystać podatność przez HTTP, co prowadzi do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. CVSS 4.3 (wpływ na integralność).
Ocena ryzyka
Integralność danych może zostać naruszona, co może prowadzić do nieautoryzowanych zmian w danych biznesowych lub manipulacji załącznikami.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wersji 12.2.3-12.2.14. Ogranicz uprawnienia użytkowników i monitoruj aktywność związaną z przesyłaniem załączników.
Inne podatności w Oracle Applications Framework
Zobacz wszystkie- CVE-2026-83327Krytyczne
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-62546Krytyczne
Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.8-12.2.15. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).
- CVE-2026-83332Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Applications Framework, a także dokonywać nieautoryzowanych aktualizacji, wstawień lub usunięć części danych. CVSS 7.1 (wpływ na poufność i integralność).
- CVE-2026-83331Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83329Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83328Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.3-12.2.15). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 7.2 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83072Wysokie
Podatność w produkcie Oracle Applications Framework z pakietu Oracle E-Business Suite (komponent: Search Bean [Incl. Advanced]). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie integralności i poufności danych.
- CVE-2026-62534Wysokie
Podatność w produkcie Oracle Applications Framework w Oracle E-Business Suite (komponent Web Utilities) w wersjach 12.2.11-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia Oracle Applications Framework. CVSS 8.8.
- CVE-2026-60774Wysokie
Oracle Applications Framework (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją.
- CVE-2026-60768Wysokie
Podatność w produkcie Oracle Applications Framework pakietu Oracle E-Business Suite (komponent: Grafika / Wykresy). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 8.1 (wpływ na poufność i integralność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Upload Attachments). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Applications Framework. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Applications Framework accessible data. CVSS 3.1 Base Score 4.3 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS