CVE-2026-61026
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W Oracle iRecruitment (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje podatność w komponencie Internal Operations, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do danych Oracle iRecruitment, co grozi wyciekiem wrażliwych informacji rekrutacyjnych.
Rekomendacja
Należy zastosować łatkę od Oracle lub zaktualizować do wersji, w której podatność została usunięta.
Inne podatności w Oracle iRecruitment
Zobacz wszystkie- CVE-2026-70835Wysokie
Podatność w produkcie Oracle iRecruitment z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, w tym do krytycznych danych, oraz je modyfikować.
- CVE-2026-61025Wysokie
Podatność w produkcie Oracle iRecruitment z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle iRecruitment product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle iRecruitment. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle iRecruitment accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).