CVE-2026-101604
WysokieCVSS 7.5Streszczenie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security) dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w aplikacji.
Ocena ryzyka
Atakujący bez uwierzytelnienia może uzyskać dostęp do krytycznych danych organizacji, co może skutkować naruszeniem poufności i ujawnieniem wrażliwych informacji. Wysoki wynik CVSS 7.5 wskazuje na istotne ryzyko dla organizacji.
Rekomendacja
Zaleca się niezwłoczne zastosowanie dostępnych aktualizacji zabezpieczeń dostarczonych przez Oracle dla odpowiednich wersji produktu. Dodatkowo należy ograniczyć dostęp sieciowy do systemu i monitorować podejrzaną aktywność.
Inne podatności w Oracle Communications Unified Inventory Management
Zobacz wszystkie- CVE-2026-101603Wysokie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security) dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, co prowadzi do przejęcia kontroli nad aplikacją.
- CVE-2026-91614Niskie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).
- CVE-2026-91613Niskie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).
- CVE-2026-91612Niskie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent Security) w wersjach 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (wpływ na poufność).
- CVE-2026-71143Wysokie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Third Party) w wersjach 7.5.0, 7.5.1, 7.6.0-7.8.0 i 8.0.1. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych. Wynik CVSS 7.4.
- CVE-2026-71142Wysokie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security Component) w wersjach 7.5.0-7.5.1, 7.6.0-7.8.0 i 8.0.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych systemu. Wynik CVSS 7.5.
- CVE-2026-61095Wysokie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Bezpieczeństwo). Dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). Supported versions that are affected are 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 and 8.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Communications Unified Inventory Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Communications Unified Inventory Management accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS