CVE-2026-101542
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Capacity.
Ocena ryzyka
Atakujący może przejąć Oracle Capacity, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa od Oracle dla wersji 12.2.3-12.2.15 i ogranicz dostęp sieciowy do Oracle Capacity.
Inne podatności w Oracle Capacity
Zobacz wszystkie- CVE-2026-101543Wysokie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Capacity.
- CVE-2026-101541Wysokie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Capacity, z możliwym wpływem na inne produkty.
- CVE-2026-101540Wysokie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Capacity, z możliwym wpływem na inne produkty.
- CVE-2026-101398Wysokie
Podatność w Oracle Capacity (Oracle E-Business Suite) w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych, modyfikację części danych oraz częściową odmowę usługi (partial DOS).
- CVE-2026-101387Wysokie
Podatność w Oracle Capacity (Oracle E-Business Suite) w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych, modyfikację części danych oraz częściową odmowę usługi (partial DOS).
- CVE-2026-60923Wysokie
Podatność w Oracle Capacity (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Capacity. Successful attacks of this vulnerability can result in takeover of Oracle Capacity. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS