CVE-2026-62516

WysokieCVSS 8.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Oracle Demantra Demand Management (część Oracle Supply Chain) w wersjach 12.2.3-12.2.15 ma łatwo wykorzystywalną podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez SQL na przejęcie produktu. CVSS 8.8.

Ocena ryzyka

Przejęcie Oracle Demantra Demand Management może prowadzić do pełnej kompromitacji systemu zarządzania łańcuchem dostaw, w tym poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj łatkę od Oracle dla Oracle Demantra Demand Management dla wersji 12.2.3-12.2.15.

Inne podatności w Oracle Demantra Demand Management

CVE-2026-61041Krytyczne
Podatność w Oracle Demantra Demand Management (komponent: Product Security) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu).

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Demantra Demand Management product of Oracle Supply Chain (component: Product Security). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise Oracle Demantra Demand Management. Successful attacks of this vulnerability can result in takeover of Oracle Demantra Demand Management. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).