CVE-2026-83367

Podatność w komponencie Workflow Notification Mailer produktu Oracle E-Business Suite Workflow. Nisko uprzywilejowany atakujący może przez sieć (HTTP) przejąć kontrolę nad Workflow; eksploatacja jest trudna. CVSS 7.5.

Podatność w produkcie Order Capture w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Order Capture.

Podatność w produkcie Applications Platform Engineering w Oracle E-Business Suite (komponent: Valid Session) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad Applications Platform Engineering.

Podatność w produkcie Sourcing w Oracle E-Business Suite (komponent: Auctions) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Sourcing.

Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.

Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Podatność w produkcie Installed Base w Oracle E-Business Suite (komponent: Data Provider UI), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Podatność w produkcie Installed Base w Oracle E-Business Suite (komponent: Create Item Instance). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na naruszenie Installed Base, wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami na dostęp sieciowy przez HTTP na przejęcie Oracle Bills of Material.