CVE-2026-46837
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Flow Manufacturing (komponent: Security) w wersjach 12.2.9-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez SQL może przejąć kontrolę nad systemem.
Ocena ryzyka
Ryzyko całkowitego przejęcia Oracle Flow Manufacturing, co może prowadzić do naruszenia poufności, integralności i dostępności danych biznesowych.
Rekomendacja
Niezwłocznie zastosuj łatkę bezpieczeństwa dostarczoną przez Oracle dla wersji 12.2.9-12.2.15. Ogranicz dostęp sieciowy do systemu tylko dla zaufanych użytkowników.
Inne podatności w Oracle Flow Manufacturing
Zobacz wszystkie- CVE-2026-70801Wysokie
Podatność w produkcie Oracle Flow Manufacturing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Flow Manufacturing, a także na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.
- CVE-2026-62450Wysokie
Podatność w produkcie Oracle Flow Manufacturing z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-60962Średnie
Podatność w produkcie Oracle Flow Manufacturing (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Flow Manufacturing product of Oracle E-Business Suite (component: Security). Supported versions that are affected are 12.2.9-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise Oracle Flow Manufacturing. Successful attacks of this vulnerability can result in takeover of Oracle Flow Manufacturing. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).