CVE-2026-83447
WysokieCVSS 8.1Streszczenie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
Ocena ryzyka
Nisko uprzywilejowany atakujący może modyfikować lub usuwać krytyczne dane oraz uzyskać do nich dostęp. Wpływa na poufność i integralność.
Rekomendacja
Zastosuj poprawkę dla Oracle E-Business Suite. Ogranicz dostęp sieciowy i przyznawaj minimalne uprawnienia użytkownikom.
Inne podatności w Oracle Bills of Material
Zobacz wszystkie- CVE-2026-87151Wysokie
Podatność w produkcie Oracle Bills of Material (komponent Setup Workbench) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Bills of Material, a atak może wpłynąć na inne produkty.
- CVE-2026-87150Wysokie
Podatność w produkcie Oracle Bills of Material (komponent Setup Workbench) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Bills of Material.
- CVE-2026-83450Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Setup Workbench). Dotyczy wersji 12.2.3-12.2.15. Trudna w eksploatacji podatność pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-83449Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu oraz spowodować częściową odmowę usługi (partial DOS). Atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-83448Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-83435Wysokie
Podatność w produkcie Oracle Bills of Material z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.13-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, ale trudna do wykorzystania, uzyskać nieautoryzowany dostęp i modyfikację danych. Może wpływać na inne produkty (zmiana zakresu). CVSS 8.2.
- CVE-2026-70718Wysokie
Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Bills of Material, z możliwym wpływem na inne produkty.
- CVE-2026-60807Wysokie
Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, ale wymagana jest interakcja użytkownika. Udany atak może doprowadzić do przejęcia kontroli nad Oracle Bills of Material. CVSS 8.0 (poufność, integralność, dostępność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Bills of Material. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Bills of Material accessible data as well as unauthorized access to critical data or complete access to all Oracle Bills of Material accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).