CVE-2026-101682
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Applications DBA (komponent AD Utilities) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak pozwala nieuwierzytelnionemu użytkownikowi z dostępem do infrastruktury na przejęcie Applications DBA, wymaga interakcji użytkownika. CVSS 7.8.
Ocena ryzyka
Nieuwierzytelniony atakujący może przejąć Applications DBA, co prowadzi do pełnego naruszenia poufności, integralności i dostępności. Wymagana jest interakcja innej osoby.
Rekomendacja
Niezwłocznie zainstaluj aktualizacje Oracle Critical Patch Update dla E-Business Suite i ogranicz dostęp do infrastruktury.
Inne podatności w Oracle E-Business Suite
Zobacz wszystkie- CVE-2026-101662Wysokie
Podatność w Oracle Mobile Field Service (komponent Admin UI) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć (HTTP) pozwala niskouprzywilejowanemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 7.1.
- CVE-2026-101556Wysokie
Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.
- CVE-2026-101555Wysokie
Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.
- CVE-2026-101554Wysokie
Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.
- CVE-2026-101552Wysokie
Podatność w produkcie Oracle Application Object Library w Oracle E-Business Suite (komponent: Flexfields) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Application Object Library. CVSS 3.1 Base Score 7.5.
- CVE-2026-101551Wysokie
Podatność w produkcie Oracle Applications Manager w Oracle E-Business Suite (komponent: Oracle Diagnostics Interfaces) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Applications Manager. CVSS 3.1 Base Score 7.5.
- CVE-2026-101546Wysokie
Podatność w produkcie Oracle Materials Requirement Planning w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Materials Requirement Planning. CVSS 3.1 Base Score 7.5.
- CVE-2026-101545Wysokie
Podatność w produkcie Oracle Inventory Management w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa Oracle Inventory Management, na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 7.0.
- CVE-2026-101466Wysokie
Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) firmy Oracle. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle EDI Gateway.
- CVE-2026-101809Krytyczne
Podatność w produkcie Workflow Oracle E-Business Suite (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Workflow, z możliwym wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Applications DBA product of Oracle E-Business Suite (component: AD Utilities). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Applications DBA executes to compromise Applications DBA. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Applications DBA. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS