CVE-2026-83434
WysokieCVSS 8.1Streszczenie
Podatność w produkcie Oracle Product Workbench z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp i modyfikację danych. CVSS 8.1.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu i modyfikacji krytycznych danych, co może naruszyć integralność i poufność informacji.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp do systemu dla użytkowników z niskimi uprawnieniami.
Inne podatności w Oracle Product Workbench
Zobacz wszystkie- CVE-2026-83451Wysokie
Podatność w produkcie Oracle Product Workbench w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna w eksploatacji podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-83431Średnie
Podatność w produkcie Oracle Product Workbench firmy Oracle E-Business Suite (komponent: WebUI) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP i interakcję użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych, a atak może wpływać na inne produkty.
- CVE-2026-83430Wysokie
Podatność w produkcie Oracle Product Workbench z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp i modyfikację danych. CVSS 8.1.
- CVE-2026-61269Średnie
Podatność w komponencie WebUI produktu Oracle Product Workbench (Oracle E-Business Suite). Nisko uprzywilejowany atakujący może przez HTTP dokonać nieautoryzowanych aktualizacji, wstawień, usunięć, odczytu danych oraz spowodować częściowe odmówienie usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product Workbench. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Product Workbench accessible data as well as unauthorized access to critical data or complete access to all Oracle Product Workbench accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).