CVE-2026-83090

WysokieCVSS 8.8

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Spares Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP całkowicie przejąć kontrolę nad Oracle Spares Management.

Ocena ryzyka

Całkowite przejęcie systemu Oracle Spares Management może prowadzić do pełnej kompromitacji danych i usług, co stanowi krytyczne zagrożenie dla organizacji.

Rekomendacja

Natychmiast zastosuj poprawki Oracle i ogranicz dostęp do usługi przez sieć, a także monitoruj aktywność pod kątem nieautoryzowanych zmian.

Inne podatności w Oracle Spares Management

CVE-2026-46928Wysokie
Podatność w produkcie Oracle Spares Management w ramach Oracle E-Business Suite umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTPS przejęcie kontroli nad Oracle Spares Management. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Spares Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Spares Management. Successful attacks of this vulnerability can result in takeover of Oracle Spares Management. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS