CVE-2026-101704
WysokieCVSS 8.2Streszczenie
Podatność w produkcie Oracle Concurrent Processing (komponent Other) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i lokalnym logowaniem do infrastruktury na przejęcie Oracle Concurrent Processing, z możliwym wpływem na inne produkty.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć Oracle Concurrent Processing, co może skutkować pełnym naruszeniem poufności, integralności i dostępności oraz wpłynąć na inne produkty.
Rekomendacja
Zastosuj poprawkę z Oracle Critical Patch Update dla Oracle E-Business Suite i ogranicz lokalny dostęp do infrastruktury, na której działa Concurrent Processing.
Inne podatności w Oracle Concurrent Processing
Zobacz wszystkie- CVE-2026-101707Wysokie
Podatność w produkcie Oracle Concurrent Processing (komponent Other Issues) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.
- CVE-2026-101701Średnie
Podatność w Oracle Concurrent Processing (komponent Request Submission and Scheduling) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez atakującego z wysokimi uprawnieniami i dostępem lokalnym może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2025-61882KrytyczneAktywnie exploitowane
Podatność w produkcie Oracle Concurrent Processing z rodziny Oracle E-Business Suite (komponent: BI Publisher Integration) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do całkowitego przejęcia Oracle Concurrent Processing. Wskaźnik CVSS 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Other). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Concurrent Processing executes to compromise Oracle Concurrent Processing. While the vulnerability is in Oracle Concurrent Processing, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Concurrent Processing. CVSS 3.1 Base Score 8.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS