CVE-2026-83179
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle Common Applications Calendar (komponent: Applications Calendar) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP naruszyć poufność, integralność i częściowo dostępność systemu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych, tworzyć, usuwać lub modyfikować dane oraz powodować częściową odmowę usługi. Może to prowadzić do wycieku danych i zakłóceń w działaniu aplikacji.
Rekomendacja
Należy zastosować aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15. Zaleca się ograniczenie dostępu sieciowego do komponentu Applications Calendar oraz wdrożenie monitoringu w celu wykrywania nieautoryzowanych działań.
Inne podatności w Oracle Common Applications Calendar
Zobacz wszystkie- CVE-2026-83187Wysokie
Podatność w produkcie Oracle Common Applications Calendar firmy Oracle E-Business Suite (komponent: Applications Calendar) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych.
- CVE-2026-83186Wysokie
Podatność w produkcie Oracle Common Applications Calendar w Oracle E-Business Suite (komponent: Applications Calendar) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, na naruszenie bezpieczeństwa tego produktu. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz częściowa odmowa usługi (partial DOS).
- CVE-2017-10326Wysokie
Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko poważnych konsekwencji dla innych produktów.
- CVE-2017-10325Wysokie
Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony użytkownika, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3436Wysokie
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z zadaniami.
- CVE-2016-3543Krytyczne
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zadaniami.
- CVE-2016-3541Krytyczne
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z notatkami.
- CVE-2026-61294Średnie
Podatność w produkcie Oracle Common Applications Calendar (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usuwania danych oraz spowodować częściową odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Common Applications Calendar product of Oracle E-Business Suite (component: Applications Calendar). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Common Applications Calendar. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Common Applications Calendar accessible data as well as unauthorized access to critical data or complete access to all Oracle Common Applications Calendar accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Common Applications Calendar. CVSS 3.1 Base Score 7.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L).