CVE-2026-83117
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Applications DBA w Oracle E-Business Suite (komponent: AD Utilities). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Applications DBA.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może przejąć Applications DBA, co prowadzi do naruszenia poufności, integralności i dostępności danych. Wynik CVSS 7.2 wskazuje na wysokie ryzyko.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15 lub zaktualizuj do wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do Applications DBA.
Inne podatności w Applications DBA
Zobacz wszystkie- CVE-2026-87403Wysokie
Podatność w produkcie Applications DBA (komponent AD Utilities) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
- CVE-2026-101638Wysokie
Podatność w produkcie Applications DBA (komponent AD Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na przejęcie kontroli nad Applications DBA, wymagając interakcji użytkownika.
- CVE-2026-83118Wysokie
Podatność w produkcie Applications DBA w Oracle E-Business Suite (komponent: AD Utilities). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z możliwością zalogowania się do infrastruktury, na której działa Applications DBA, przejąć kontrolę nad tym produktem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Applications DBA product of Oracle E-Business Suite (component: AD Utilities). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Applications DBA. Successful attacks of this vulnerability can result in takeover of Applications DBA. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS