CVE-2026-70704
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Trading Community z pakietu Oracle E-Business Suite (komponent: Party Search UI). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad Oracle Trading Community.
Ocena ryzyka
Ryzyko przejęcia Oracle Trading Community, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy i monitoruj żądania HTTP.
Inne podatności w Oracle Trading Community
Zobacz wszystkie- CVE-2026-62599Wysokie
Podatność w produkcie Oracle Trading Community z pakietu Oracle E-Business Suite (komponent: Integracja danych zewnętrznych). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.
- CVE-2026-60784Wysokie
Podatność w Oracle Trading Community (komponent: Party Search UI) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60734Wysokie
Podatność w produkcie Oracle Trading Community z pakietu Oracle E-Business Suite (komponent: Party Search UI). Dotknięte wersje to 12.2.3-12.2.12. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Trading Community product of Oracle E-Business Suite (component: Party Search UI). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Trading Community. Successful attacks of this vulnerability can result in takeover of Oracle Trading Community. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS