CVE-2026-34302
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Workflow (komponent Workflow Loader) w Oracle E-Business Suite dotyczy wersji 12.2.3-12.2.15. Uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, powodując nieautoryzowaną modyfikację lub usunięcie części danych oraz częściową odmowę usługi (partial DoS).
Ocena ryzyka
Może to skutkować nieuprawnionymi zmianami w danych workflow oraz zakłóceniami dostępności, a ze względu na zmianę zakresu (scope change) atak może wpłynąć także na inne produkty.
Rekomendacja
Zastosuj aktualizację Oracle E-Business Suite zawierającą poprawkę i ogranicz dostęp do interfejsu HTTP Oracle Workflow do zaufanych użytkowników.
Inne podatności w Oracle Workflow
Zobacz wszystkie- CVE-2026-70926Krytyczne
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SMTP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.
- CVE-2026-91506Wysokie
Podatność w produkcie Workflow w ramach Oracle E-Business Suite (komponent: Workflow Notification Mailer), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Workflow.
- CVE-2026-70931Wysokie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować całkowitą odmowę usługi.
- CVE-2026-70927Wysokie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne spowodowanie zawieszenia lub częstych awarii (całkowity DOS) systemu Oracle Workflow przez HTTP.
- CVE-2026-60830Średnie
Podatność w produkcie Oracle Workflow (komponent: Worklist) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do danych.
- CVE-2026-62547Wysokie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu przez SMTP przejęcie Oracle Workflow. CVSS 8.1 (wysoki wpływ na poufność, integralność i dostępność).
- CVE-2026-61247Średnie
Podatność w komponencie Workflow Notification Mailer produktu Oracle Workflow (Oracle E-Business Suite). Nieuwierzytelniony atakujący przez SMTP może dokonać nieautoryzowanych zmian danych i spowodować częściowe DoS, ale wymaga to trudnych warunków.
- CVE-2026-60780Wysokie
Podatność w produkcie Oracle Workflow (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP na przejęcie kontroli nad systemem.
- CVE-2026-60575Średnie
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
- CVE-2026-60149Średnie
Podatność w Oracle Workflow (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Wymaga uprzywilejowanego dostępu lokalnego i jest trudna do wykorzystania. Może prowadzić do całkowitej odmowy usługi (DOS) oraz nieautoryzowanego odczytu, zapisu i modyfikacji danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Workflow product of Oracle E-Business Suite (component: Workflow Loader). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Workflow. While the vulnerability is in Oracle Workflow, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Workflow accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Workflow. CVSS 3.1 Base Score 5.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS