CVE-2026-101815
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Assets (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP zawiesić lub wielokrotnie doprowadzić do awarii modułu oraz modyfikować i odczytywać część danych.
Ocena ryzyka
Może spowodować pełny atak typu denial of service oraz nieautoryzowaną modyfikację i odczyt części danych. Wpływ na dostępność jest wysoki, a na poufność i integralność umiarkowany.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15 i ogranicz dostęp sieciowy do aplikacji. Monitoruj dostępność usługi i nietypowe operacje na danych.
Inne podatności w Oracle E-Business Suite
Zobacz wszystkie- CVE-2026-101662Wysokie
Podatność w Oracle Mobile Field Service (komponent Admin UI) Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć (HTTP) pozwala niskouprzywilejowanemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 7.1.
- CVE-2026-101556Wysokie
Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.
- CVE-2026-101555Wysokie
Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.
- CVE-2026-101554Wysokie
Podatność w produkcie Oracle Payroll w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Payroll. CVSS 3.1 Base Score 7.5.
- CVE-2026-101552Wysokie
Podatność w produkcie Oracle Application Object Library w Oracle E-Business Suite (komponent: Flexfields) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Application Object Library. CVSS 3.1 Base Score 7.5.
- CVE-2026-101551Wysokie
Podatność w produkcie Oracle Applications Manager w Oracle E-Business Suite (komponent: Oracle Diagnostics Interfaces) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Applications Manager. CVSS 3.1 Base Score 7.5.
- CVE-2026-101546Wysokie
Podatność w produkcie Oracle Materials Requirement Planning w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Materials Requirement Planning. CVSS 3.1 Base Score 7.5.
- CVE-2026-101545Wysokie
Podatność w produkcie Oracle Inventory Management w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa Oracle Inventory Management, na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 7.0.
- CVE-2026-101466Wysokie
Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) firmy Oracle. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle EDI Gateway.
- CVE-2026-101809Krytyczne
Podatność w produkcie Workflow Oracle E-Business Suite (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Workflow, z możliwym wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Assets product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Assets. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Assets as well as unauthorized update, insert or delete access to some of Assets accessible data and unauthorized read access to a subset of Assets accessible data. CVSS 3.1 Base Score 7.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS