CVE-2026-62490
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Contracts Integration z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle Contracts Integration. Skuteczny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych kontraktowych, co może prowadzić do wycieku informacji biznesowych.
Rekomendacja
Zastosuj łatkę dostępną w ramach programu Oracle Critical Patch Update.
Inne podatności w Oracle Contracts Integration
Zobacz wszystkie- CVE-2026-62489Średnie
W produkcie Oracle Contracts Integration (część Oracle E-Business Suite) wykryto trudno wykorzystywalną podatność. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt i zapis części danych.
- CVE-2026-62488Średnie
Podatność w produkcie Oracle Contracts Integration (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć integralność danych, uzyskując nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych.
- CVE-2026-62487Średnie
Oracle Contracts Integration w wersjach 12.2.3-12.2.15 zawiera podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na kompromitację produktu. Wymagana jest interakcja człowieka innego niż atakujący. Atak może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym odczytem i zapisem danych.
- CVE-2026-62486Średnie
W produkcie Oracle Contracts Integration wykryto podatność umożliwiającą nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, uzyskanie nieautoryzowanego odczytu, zapisu i częściowej odmowy usługi.
- CVE-2026-62444Średnie
Podatność w produkcie Oracle Contracts Integration z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Contracts Integration. Wymagana jest interakcja człowieka, a atak może wpływać na dodatkowe produkty. Skuteczny atak może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu danych.
- CVE-2026-60857Wysokie
Podatność w produkcie Oracle Contracts Integration (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, uzyskując pełny dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.
- CVE-2026-47033Wysokie
Podatność w Oracle Contracts Integration (produkt Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad integracją kontraktów, wpływając także na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Contracts Integration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contracts Integration. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Contracts Integration accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N).