CVE-2026-101705
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Common Applications (komponent Role Summary) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych, z możliwym wpływem na inne produkty.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może modyfikować lub usuwać krytyczne dane oraz uzyskać pełny dostęp do danych, a ze względu na zmianę zakresu wpływ może rozprzestrzenić się na inne produkty.
Rekomendacja
Zastosuj poprawkę z Oracle Critical Patch Update dla Oracle E-Business Suite i ogranicz dostęp sieciowy do komponentu Common Applications.
Inne podatności w Oracle Common Applications
Zobacz wszystkie- CVE-2017-3443Wysokie
Podatność w komponencie Oracle Common Applications w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację aplikacji. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3326Wysokie
Podatność w komponencie Oracle Common Applications w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację aplikacji. Ataki wymagają interakcji człowieka, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-83185Wysokie
Podatność w produkcie Oracle Common Applications w Oracle E-Business Suite (komponent: CRM User Management Framework) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, na naruszenie bezpieczeństwa produktu, przy czym wymagana jest interakcja człowieka innej niż atakujący. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych krytycznych lub do wszystkich danych dostępnych w produkcie.
- CVE-2026-83176Wysokie
Podatność w produkcie Oracle Common Applications (komponent: CRM User Management Framework) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Common Applications product of Oracle E-Business Suite (component: Role Summary). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Common Applications. While the vulnerability is in Oracle Common Applications, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Common Applications accessible data as well as unauthorized access to critical data or complete access to all Oracle Common Applications accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS