CVE-2026-101809
KrytyczneCVSS 10.0Streszczenie
Podatność w produkcie Workflow Oracle E-Business Suite (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Workflow, z możliwym wpływem na inne produkty.
Ocena ryzyka
Krytyczna podatność o ocenie CVSS 10.0 pozwala nieuwierzytelnionemu atakującemu przejąć kontrolę nad Workflow i wpłynąć na inne systemy. Może to prowadzić do pełnego naruszenia poufności, integralności i dostępności.
Rekomendacja
Natychmiast zastosuj aktualizacje bezpieczeństwa Oracle dla Oracle E-Business Suite. Ogranicz dostęp sieciowy do komponentu Workflow i monitoruj podejrzaną aktywność.
Inne podatności w Oracle E-Business Suite
Zobacz wszystkie- CVE-2026-91496Wysokie
Podatność w komponencie Workflow Notification Mailer produktu Oracle E-Business Suite Workflow. Nisko uprzywilejowany atakujący może przez sieć (HTTP) przejąć kontrolę nad Workflow; eksploatacja jest trudna. CVSS 7.5.
- CVE-2026-101808Krytyczne
Podatność w produkcie Oracle Product Workbench Oracle E-Business Suite (komponent WebUI) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.
- CVE-2026-101767Krytyczne
Podatność w produkcie Oracle Application Object Library Oracle E-Business Suite (komponent Core) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Application Object Library.
- CVE-2026-101634Krytyczne
Podatność w produkcie Oracle Mobile Field Service Oracle E-Business Suite (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość powodowania zawieszenia lub powtarzalnych awarii (DoS).
- CVE-2026-62549Krytyczne
Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle HRMS (UK). Skutkuje to zmianą zakresu ataku na inne produkty.
- CVE-2026-46817KrytyczneAktywnie exploitowane
Krytyczna podatność w produkcie Oracle Payments (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez sieć HTTP może przejąć kontrolę nad systemem bez żadnych uprawnień.
- CVE-2025-62481Krytyczne
Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Marketing Administration) w wersjach 12.2.3–12.2.14. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Marketing (CVSS 9.8).
- CVE-2025-53072Krytyczne
Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Marketing Administration) w wersjach 12.2.3–12.2.14. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Marketing (CVSS 9.8).
- CVE-2026-83428Wysokie
Podatność w produkcie Oracle Demand Signal Repository (Oracle E-Business Suite), komponent Internal Operations, w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych oraz tworzyć, usuwać lub modyfikować dane. CVSS 3.1 Base Score 8.1.
- CVE-2026-83425Wysokie
Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul (Oracle E-Business Suite), komponent Internal Operations, w wersjach 12.2.12-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych oraz wywołać częściową odmowę usługi. CVSS 3.1 Base Score 8.5.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Workflow. While the vulnerability is in Workflow, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Workflow. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS