CVE-2026-83327
KrytyczneCVSS 9.8Streszczenie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
Ocena ryzyka
Krytyczne ryzyko przejęcia frameworku aplikacyjnego Oracle E-Business Suite bez uwierzytelnienia, co może prowadzić do kompromitacji całego środowiska ERP.
Rekomendacja
Niezwłocznie zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15 oraz ogranicz dostęp do interfejsów SOAP.
Inne podatności w Oracle Applications Framework
Zobacz wszystkie- CVE-2026-62546Krytyczne
Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.8-12.2.15. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).
- CVE-2026-62534Wysokie
Podatność w produkcie Oracle Applications Framework w Oracle E-Business Suite (komponent Web Utilities) w wersjach 12.2.11-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia Oracle Applications Framework. CVSS 8.8.
- CVE-2026-60774Wysokie
Oracle Applications Framework (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją.
- CVE-2026-60768Wysokie
Podatność w produkcie Oracle Applications Framework pakietu Oracle E-Business Suite (komponent: Grafika / Wykresy). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 8.1 (wpływ na poufność i integralność).
- CVE-2026-60684Średnie
Podatność w produkcie Oracle Applications Framework z komponentu Oracle E-Business Suite (Upload Attachments). Dotyczy wersji 12.2.8-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, wymagana jest interakcja z użytkownikiem. Udany atak umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.
- CVE-2026-60676Wysokie
Podatność w produkcie Oracle Applications Framework (komponent: Search Bean) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Personalization). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle Applications Framework. Successful attacks of this vulnerability can result in takeover of Oracle Applications Framework. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).