CVE-2026-46929
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Cost Management w ramach Oracle E-Business Suite (komponent: Cost Planning) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle Cost Management. Wersje 12.2.3-12.2.15 są podatne.
Ocena ryzyka
Atakujący może z łatwością wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle Cost Management, wpływając na poufność, integralność i dostępność systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Cost Management, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cost Planning
Zobacz wszystkie- CVE-2026-46940Wysokie
Podatność w produkcie Oracle Cost Management w ramach Oracle E-Business Suite (komponent: Planowanie kosztów). Wspierane wersje, które są podatne, to 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP na przejęcie Oracle Cost Management.
- CVE-2026-46938Wysokie
Podatność w produkcie Oracle Cost Management w ramach Oracle E-Business Suite (komponent: Cost Planning) umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Cost Management. Wpływ na poufność, integralność i dostępność systemu jest znaczący.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Cost Management. Successful attacks of this vulnerability can result in takeover of Oracle Cost Management. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).