CVE-2026-83118
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Applications DBA w Oracle E-Business Suite (komponent: AD Utilities). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z możliwością zalogowania się do infrastruktury, na której działa Applications DBA, przejąć kontrolę nad tym produktem.
Ocena ryzyka
Atakujący z lokalnym dostępem i podstawowymi uprawnieniami może przejąć Applications DBA, co prowadzi do naruszenia poufności, integralności i dostępności danych. Wynik CVSS 7.8 wskazuje na wysokie ryzyko.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15 lub zaktualizuj do wersji zawierającej poprawkę. Ogranicz lokalny dostęp do infrastruktury, na której działa Applications DBA.
Inne podatności w Applications DBA
Zobacz wszystkie- CVE-2026-87403Wysokie
Podatność w produkcie Applications DBA (komponent AD Utilities) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
- CVE-2026-101638Wysokie
Podatność w produkcie Applications DBA (komponent AD Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na przejęcie kontroli nad Applications DBA, wymagając interakcji użytkownika.
- CVE-2026-83117Wysokie
Podatność w produkcie Applications DBA w Oracle E-Business Suite (komponent: AD Utilities). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Applications DBA.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Applications DBA product of Oracle E-Business Suite (component: AD Utilities). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Applications DBA executes to compromise Applications DBA. Successful attacks of this vulnerability can result in takeover of Applications DBA. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS