CVE-2026-83080

WysokieCVSS 7.1

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Banking Branch z pakietu Oracle Financial Services Applications (komponent: Reports). Dotyczy wersji 14.5.0.0.0-14.9.0.0.0. Trudna do wykorzystania, wymaga interakcji użytkownika, pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem.

Ocena ryzyka

Ryzyko przejęcia systemu Oracle Banking Branch, co może prowadzić do naruszenia poufności, integralności i dostępności danych bankowych.

Rekomendacja

Zastosuj poprawki Oracle. Edukuj użytkowników w zakresie interakcji z nieznanymi treściami i ogranicz uprawnienia sieciowe.

Inne podatności w Oracle Banking Branch

CVE-2026-87164Wysokie
Podatność w produkcie Oracle Banking Branch (komponent: Reports) w wersjach 14.5.0.0.0-14.9.0.0.0. Trudna do wykorzystania luka wymaga atakującego z niskimi uprawnieniami, dostępem sieciowym przez HTTP oraz interakcji użytkownika. Udany atak może skutkować przejęciem systemu i może wpływać na inne produkty (zmiana zakresu).

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Banking Branch product of Oracle Financial Services Applications (component: Reports). Supported versions that are affected are 14.5.0.0.0-14.9.0.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Banking Branch. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Banking Branch. CVSS 3.1 Base Score 7.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS