CVE-2026-46965
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite, dotycząca administracji na poziomie dostawcy pracy. Wersje 12.2.3-12.2.15 są narażone na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP.
Ocena ryzyka
Atakujący może przejąć kontrolę nad Oracle Universal Work Queue, co może prowadzić do poważnych naruszeń poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite, aby usunąć tę podatność oraz monitorowanie dostępu do systemu.
Inne podatności w Oracle Universal Work Queue
Zobacz wszystkie- CVE-2017-10332Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Universal Work Queue.
- CVE-2017-3417Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3416Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3415Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2026-46964Krytyczne
Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Universal Work Queue. Ataki mogą znacząco wpłynąć na dodatkowe produkty.
- CVE-2026-46963Krytyczne
Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Universal Work Queue. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.
- CVE-2026-46824Krytyczne
Podatność w produkcie Oracle Universal Work Queue wchodzącym w skład Oracle E-Business Suite (komponent: Work Provider Site Level Administration) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, co prowadzi do przejęcia kontroli nad Oracle Universal Work Queue i może znacząco wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-60997Wysokie
Podatność w produkcie Oracle Universal Work Queue (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60701Średnie
W Oracle Universal Work Queue (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje trudno wykorzystywalna podatność. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.
- CVE-2026-60700Wysokie
Podatność w produkcie Oracle Universal Work Queue (komponent UWQ Server Issues) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP może wykorzystać podatność, ale wymagana jest interakcja z użytkownikiem. Udany atak umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Universal Work Queue product of Oracle E-Business Suite (component: Work Provider Site Level Administration). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Universal Work Queue. Successful attacks of this vulnerability can result in takeover of Oracle Universal Work Queue. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).