CVE-2026-83114

Podatność w produkcie Oracle Quality w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz modyfikować je.

Podatność w produkcie Oracle Quality (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.

Podatność w Oracle Quality (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale niskouprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem Oracle Quality.

Podatność w produkcie Oracle Quality z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych, pełnego dostępu do wszystkich danych Oracle Quality, a także do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych oraz częściowej odmowy usługi. Atak może wpływać na dodatkowe produkty (zmiana zakresu). CVSS 8.2 (poufność, integralność, dostępność).

Podatność w produkcie Oracle Quality w ramach Oracle E-Business Suite (komponent: Operacje wewnętrzne) dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP na przejęcie Oracle Quality.

Podatność w produkcie Oracle Quality w ramach Oracle E-Business Suite (komponent: Operacje wewnętrzne) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle Quality. Atakujący może łatwo wykorzystać tę podatność w wersjach 12.2.3-12.2.15.