CVE-2026-101703

WysokieCVSS 7.5

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Pasta (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Pasta.

Ocena ryzyka

Możliwe przejęcie produktu Pasta przez atakującego z niskimi uprawnieniami, co może skutkować pełnym naruszeniem poufności, integralności i dostępności.

Rekomendacja

Zastosuj poprawkę z Oracle Critical Patch Update dla Oracle E-Business Suite i ogranicz dostęp sieciowy do produktu Pasta.

Inne podatności w Pasta

CVE-2026-87404Wysokie
Podatność w produkcie Pasta (komponent Printing Engine) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Pasta.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Pasta product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Pasta. Successful attacks of this vulnerability can result in takeover of Pasta. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS