CVE-2026-83436
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle Depot Repair z Oracle E-Business Suite (komponent: Zarządzanie przywołaniami). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi. CVSS 7.1.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych oraz częściowej niedostępności systemu, co może zakłócić operacje biznesowe.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp do systemu i monitoruj pod kątem anomalii.
Inne podatności w Oracle Depot Repair
Zobacz wszystkie- CVE-2026-83433Średnie
Podatność w produkcie Oracle Depot Repair firmy Oracle E-Business Suite (komponent: Depot Repair Diagnostics) dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-83432Wysokie
Podatność w produkcie Oracle Depot Repair z Oracle E-Business Suite (komponent: Szacowanie i rzeczywiste opłaty). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp i modyfikację danych. CVSS 8.1.
- CVE-2026-83194Wysokie
Podatność w produkcie Oracle Depot Repair firmy Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.10-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Oracle Depot Repair.
- CVE-2026-83188Wysokie
Podatność w produkcie Oracle Depot Repair firmy Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Oracle Depot Repair.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Recall Management). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Depot Repair. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Depot Repair accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Depot Repair. CVSS 3.1 Base Score 7.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).