CVE-2026-83068
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Enterprise Manager for Oracle Database (komponent: Core) dotyczy wersji 24.1. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w tym produkcie. Atak może również wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych zarządzanych przez Enterprise Manager, co może naruszyć poufność informacji. Zmiana zakresu może zwiększyć wpływ na inne systemy.
Rekomendacja
Zaleca się zastosowanie poprawek od Oracle dla wersji 24.1 oraz ograniczenie dostępu sieciowego do narzędzia tylko dla upoważnionych administratorów.
Inne podatności w Oracle Enterprise Manager for Oracle Database
Zobacz wszystkie- CVE-2026-101529Krytyczne
Podatność w Oracle Enterprise Manager for Oracle Database (komponent: Data Guard Management) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1 wynosi 9.9.
- CVE-2026-101528Krytyczne
Podatność w Oracle Enterprise Manager for Oracle Database (komponent: Data Guard Management) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1 wynosi 9.9.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Core). The supported version that is affected is 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Manager for Oracle Database. While the vulnerability is in Oracle Enterprise Manager for Oracle Database, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Enterprise Manager for Oracle Database accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS