CVE-2026-101849
WysokieCVSS 7.6Streszczenie
Podatność w produkcie Installed Base w Oracle E-Business Suite (komponent: Create Item Instance). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na naruszenie Installed Base, wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Installed Base oraz nieautoryzowanej modyfikacji, wstawiania lub usuwania części danych. Wpływ na poufność i integralność, potencjalnie także na inne produkty.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa od Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy do komponentu i egzekwuj zasadę minimalnych uprawnień.
Inne podatności w Oracle E-Business Suite
Zobacz wszystkie- CVE-2026-91496Wysokie
Podatność w komponencie Workflow Notification Mailer produktu Oracle E-Business Suite Workflow. Nisko uprzywilejowany atakujący może przez sieć (HTTP) przejąć kontrolę nad Workflow; eksploatacja jest trudna. CVSS 7.5.
- CVE-2026-87357Wysokie
Podatność w produkcie Order Capture w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Order Capture.
- CVE-2026-87356Wysokie
Podatność w produkcie Applications Platform Engineering w Oracle E-Business Suite (komponent: Valid Session) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad Applications Platform Engineering.
- CVE-2026-83370Wysokie
Podatność w produkcie Sourcing w Oracle E-Business Suite (komponent: Auctions) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Sourcing.
- CVE-2026-83367Wysokie
Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.
- CVE-2026-83366Wysokie
Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.
- CVE-2026-83363Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.
- CVE-2026-83361Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.
- CVE-2026-101851Wysokie
Podatność w produkcie Installed Base w Oracle E-Business Suite (komponent: Data Provider UI), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.
- CVE-2026-101847Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na przejęcie Oracle Bills of Material.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Installed Base product of Oracle E-Business Suite (component: Create Item Instance). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Installed Base. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Installed Base, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Installed Base accessible data as well as unauthorized update, insert or delete access to some of Installed Base accessible data. CVSS 3.1 Base Score 7.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS