CVE-2026-101603
WysokieCVSS 7.5Streszczenie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security) dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, co prowadzi do przejęcia kontroli nad aplikacją.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć kontrolę nad systemem, co może skutkować naruszeniem poufności, integralności i dostępności danych. Wysoki wynik CVSS 7.5 wskazuje na istotne ryzyko dla organizacji.
Rekomendacja
Zaleca się niezwłoczne zastosowanie dostępnych aktualizacji zabezpieczeń dostarczonych przez Oracle dla odpowiednich wersji produktu. Należy również ograniczyć uprawnienia użytkowników do niezbędnego minimum i monitorować nietypową aktywność.
Inne podatności w Oracle Communications Unified Inventory Management
Zobacz wszystkie- CVE-2026-101604Wysokie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security) dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w aplikacji.
- CVE-2026-91614Niskie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).
- CVE-2026-91613Niskie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).
- CVE-2026-91612Niskie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).
- CVE-2026-71143Wysokie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Third Party) w wersjach 7.5.0, 7.5.1, 7.6.0-7.8.0 i 8.0.1. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych. Wynik CVSS 7.4.
- CVE-2026-71142Wysokie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security Component) w wersjach 7.5.0-7.5.1, 7.6.0-7.8.0 i 8.0.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych systemu. Wynik CVSS 7.5.
- CVE-2026-61095Wysokie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Bezpieczeństwo). Dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). Supported versions that are affected are 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 and 8.0.1. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Communications Unified Inventory Management. Successful attacks of this vulnerability can result in takeover of Oracle Communications Unified Inventory Management. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS