CVE-2026-83391
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w komponencie US Payroll Year End produktu Oracle HRMS (US) z pakietu Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, modyfikować i odczytywać część danych, z możliwym wpływem na inne produkty.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może zmieniać i odczytywać dane Oracle HRMS (US), co może naruszyć integralność i poufność danych kadrowo-płacowych. Wymagana jest interakcja użytkownika, co zwiększa ryzyko w przypadku phishingu.
Rekomendacja
Zastosuj poprawkę Oracle dla Oracle E-Business Suite 12.2.3-12.2.15. Ogranicz uprawnienia kont i wdróż szkolenia antyphishingowe dla użytkowników.
Inne podatności w Oracle HRMS (US)
Zobacz wszystkie- CVE-2026-83386Średnie
Podatność w komponencie Internal Operations produktu Oracle HRMS (US) z pakietu Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-83385Średnie
Podatność w komponencie Internal Operations produktu Oracle HRMS (US) z pakietu Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-83384Średnie
Podatność w komponencie Internal Operations produktu Oracle HRMS (US) z pakietu Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-71101Wysokie
Podatność w produkcie Oracle HRMS (US) (komponent: US Payroll Tax Issues). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.8.
- CVE-2026-70690Wysokie
Podatność w produkcie Oracle HRMS (US) (komponent US Payroll - General) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu). CVSS 8.0 (wpływ na poufność, integralność i dostępność).
- CVE-2026-62565Wysokie
Podatność w Oracle HRMS (US) (część Oracle E-Business Suite) w komponencie US Payroll Year End, wersje 12.2.3-12.2.15, umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz modyfikację niektórych danych.
- CVE-2026-62524Średnie
Podatność w produkcie Oracle HRMS (US) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.
- CVE-2026-62465Średnie
Podatność w produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.9-12.2.15. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może spowodować zawieszenie lub powtarzalny crash (DOS) oraz nieautoryzowany odczyt/zapis/aktualizację danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: US Payroll Year End). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS (US). Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle HRMS (US), attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle HRMS (US) accessible data as well as unauthorized read access to a subset of Oracle HRMS (US) accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS