CVE-2026-83300
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle XML Gateway (komponent Install) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywana przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP, prowadzi do nieautoryzowanego dostępu do krytycznych danych oraz częściowego odmówienia usługi.
Ocena ryzyka
Atakujący może uzyskać dostęp do wszystkich danych dostępnych w Oracle XML Gateway oraz wywołać częściową niedostępność usługi.
Rekomendacja
Należy zastosować dostępne aktualizacje bezpieczeństwa dla Oracle XML Gateway w wersjach 12.2.3-12.2.15 i ograniczyć dostęp sieciowy do tego komponentu.
Inne podatności w Oracle XML Gateway
Zobacz wszystkie- CVE-2026-83352Wysokie
Podatność w produkcie Oracle XML Gateway z Oracle E-Business Suite (komponent Install) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, uzyskać nieautoryzowany dostęp do danych i wywołać częściową odmowę usługi.
- CVE-2026-83345Wysokie
Podatność w produkcie Oracle XML Gateway z Oracle E-Business Suite (komponent Install) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, uzyskać nieautoryzowany dostęp do danych i wywołać częściową odmowę usługi.
- CVE-2026-83044Wysokie
Podatność w produkcie Oracle XML Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi (partial DoS). CVSS 7.1.
- CVE-2017-3303Wysokie
Podatność w komponencie Oracle XML Gateway w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle XML Gateway. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle XML Gateway product of Oracle E-Business Suite (component: Install). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle XML Gateway. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle XML Gateway accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle XML Gateway. CVSS 3.1 Base Score 7.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).