CVE-2026-83187
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle Common Applications Calendar firmy Oracle E-Business Suite (komponent: Applications Calendar) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych.
Ocena ryzyka
Udane wykorzystanie może doprowadzić do nieautoryzowanej modyfikacji lub usunięcia krytycznych danych oraz nieautoryzowanego odczytu części danych, zagrażając integralności i poufności. Ryzyko jest wysokie ze względu na niski próg uprawnień wymagany do ataku.
Rekomendacja
Należy niezwłocznie zastosować dostępne aktualizacje bezpieczeństwa Oracle dla Oracle Common Applications Calendar i ograniczyć dostęp sieciowy do tego komponentu.
Inne podatności w Oracle Common Applications Calendar
Zobacz wszystkie- CVE-2026-83186Wysokie
Podatność w produkcie Oracle Common Applications Calendar w Oracle E-Business Suite (komponent: Applications Calendar) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, na naruszenie bezpieczeństwa tego produktu. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz częściowa odmowa usługi (partial DOS).
- CVE-2026-83179Wysokie
Podatność w produkcie Oracle Common Applications Calendar (komponent: Applications Calendar) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP naruszyć poufność, integralność i częściowo dostępność systemu.
- CVE-2017-10326Wysokie
Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko poważnych konsekwencji dla innych produktów.
- CVE-2017-10325Wysokie
Podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację kalendarza aplikacji. Wymaga to interakcji ze strony użytkownika, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3436Wysokie
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z zadaniami.
- CVE-2016-3543Krytyczne
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zadaniami.
- CVE-2016-3541Krytyczne
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z notatkami.
- CVE-2026-61294Średnie
Podatność w produkcie Oracle Common Applications Calendar (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usuwania danych oraz spowodować częściową odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Common Applications Calendar product of Oracle E-Business Suite (component: Applications Calendar). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Common Applications Calendar. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Common Applications Calendar accessible data as well as unauthorized read access to a subset of Oracle Common Applications Calendar accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).