CVE-2026-70773

WysokieCVSS 8.2

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w Oracle HCM Common Architecture (komponent: Knowledge Integration) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych danych i je modyfikować. Łatwa do wykorzystania, wynik CVSS 8.2.

Ocena ryzyka

Nieautoryzowany dostęp i modyfikacja danych kadrowych, co może naruszyć poufność i integralność.

Rekomendacja

Zastosuj poprawki Oracle. Ogranicz dostęp sieciowy do usługi.

Inne podatności w Oracle HCM Common Architecture

CVE-2026-60836Wysokie
W produkcie Oracle HCM Common Architecture (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Internal Operations pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle HCM Common Architecture product of Oracle E-Business Suite (component: Knowledge Integration). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle HCM Common Architecture. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle HCM Common Architecture accessible data as well as unauthorized update, insert or delete access to some of Oracle HCM Common Architecture accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS