CVE-2026-70802
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Public Sector Human Resources z pakietu Oracle E-Business Suite (komponent: Testy regresyjne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może, przy trudnych warunkach, przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko to całkowite przejęcie systemu HR, co może prowadzić do pełnej kompromitacji danych i wpływu na inne systemy.
Rekomendacja
Natychmiast zastosuj poprawki Oracle oraz ogranicz dostęp do systemu dla użytkowników z wysokimi uprawnieniami.
Inne podatności w Oracle Public Sector Human Resources
Zobacz wszystkie- CVE-2026-70804Wysokie
Podatność w produkcie Oracle Public Sector Human Resources z pakietu Oracle E-Business Suite (komponent: Testy regresyjne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może, przy trudnych warunkach, uzyskać pełny dostęp do danych oraz je modyfikować, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-60966Wysokie
Podatność w produkcie Oracle Public Sector Human Resources (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Public Sector Human Resources product of Oracle E-Business Suite (component: Regression Testing). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Public Sector Human Resources. While the vulnerability is in Oracle Public Sector Human Resources, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Public Sector Human Resources. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS