CVE-2026-83076
ŚrednieCVSS 6.8Streszczenie
Podatność w produkcie Oracle HR Intelligence z Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może (przy trudnych warunkach) przez HTTP dokonywać nieautoryzowanych modyfikacji danych oraz spowodować całkowitą odmowę usługi (DOS).
Ocena ryzyka
Ryzyko naruszenia integralności i dostępności – atakujący może modyfikować lub usuwać dane oraz doprowadzić do awarii systemu, co może zakłócić działanie działów HR.
Rekomendacja
Zastosuj poprawki Oracle oraz wzmocnij kontrolę dostępu do systemu HR Intelligence.
Inne podatności w Oracle HR Intelligence
Zobacz wszystkie- CVE-2026-46970Wysokie
Podatność w produkcie Oracle HR Intelligence w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle HR Intelligence. Wersje 12.2.3-12.2.15 są podatne na tę łatwą do wykorzystania lukę.
- CVE-2026-46922Wysokie
Podatność w produkcie Oracle HR Intelligence w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle HR Intelligence. Wersje 12.2.3-12.2.15 są podatne na tę łatwą do wykorzystania lukę.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HR Intelligence product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HR Intelligence. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle HR Intelligence accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle HR Intelligence. CVSS 3.1 Base Score 6.8 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H).