CVE-2026-101541
WysokieCVSS 7.7Streszczenie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Capacity, z możliwym wpływem na inne produkty.
Ocena ryzyka
Atakujący może uzyskać dostęp do krytycznych danych, co może prowadzić do naruszenia poufności i wpłynąć na inne produkty.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa od Oracle dla wersji 12.2.3-12.2.15 i ogranicz dostęp sieciowy do Oracle Capacity.
Inne podatności w Oracle Capacity
Zobacz wszystkie- CVE-2026-101543Wysokie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Capacity.
- CVE-2026-101542Wysokie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Capacity.
- CVE-2026-101540Wysokie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Capacity, z możliwym wpływem na inne produkty.
- CVE-2026-101398Wysokie
Podatność w Oracle Capacity (Oracle E-Business Suite) w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych, modyfikację części danych oraz częściową odmowę usługi (partial DOS).
- CVE-2026-101387Wysokie
Podatność w Oracle Capacity (Oracle E-Business Suite) w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych, modyfikację części danych oraz częściową odmowę usługi (partial DOS).
- CVE-2026-60923Wysokie
Podatność w Oracle Capacity (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Capacity. While the vulnerability is in Oracle Capacity, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Capacity accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS