CVE-2026-83449
WysokieCVSS 8.5Streszczenie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu oraz spowodować częściową odmowę usługi (partial DOS). Atak może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Nisko uprzywilejowany atakujący może uzyskać dostęp do krytycznych danych i wywołać częściową odmowę usługi, a skutki mogą rozprzestrzenić się na inne produkty. Wpływa na poufność i dostępność.
Rekomendacja
Zastosuj poprawkę dla Oracle E-Business Suite. Ogranicz dostęp sieciowy i przyznawaj minimalne uprawnienia użytkownikom.
Inne podatności w Oracle Bills of Material
Zobacz wszystkie- CVE-2026-87151Wysokie
Podatność w produkcie Oracle Bills of Material (komponent Setup Workbench) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Bills of Material, a atak może wpłynąć na inne produkty.
- CVE-2026-87150Wysokie
Podatność w produkcie Oracle Bills of Material (komponent Setup Workbench) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Bills of Material.
- CVE-2026-83450Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Setup Workbench). Dotyczy wersji 12.2.3-12.2.15. Trudna w eksploatacji podatność pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-83448Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-83447Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-83435Wysokie
Podatność w produkcie Oracle Bills of Material z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.13-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, ale trudna do wykorzystania, uzyskać nieautoryzowany dostęp i modyfikację danych. Może wpływać na inne produkty (zmiana zakresu). CVSS 8.2.
- CVE-2026-70718Wysokie
Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Bills of Material, z możliwym wpływem na inne produkty.
- CVE-2026-60807Wysokie
Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, ale wymagana jest interakcja użytkownika. Udany atak może doprowadzić do przejęcia kontroli nad Oracle Bills of Material. CVSS 8.0 (poufność, integralność, dostępność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Bills of Material. While the vulnerability is in Oracle Bills of Material, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Bills of Material accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Bills of Material. CVSS 3.1 Base Score 8.5 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L).