CVE-2026-83450
WysokieCVSS 8.0Streszczenie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Setup Workbench). Dotyczy wersji 12.2.3-12.2.15. Trudna w eksploatacji podatność pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Wysoko uprzywilejowany atakujący może przejąć kontrolę nad Oracle Bills of Material, a skutki mogą rozprzestrzenić się na inne produkty. Wpływa na poufność, integralność i dostępność.
Rekomendacja
Zastosuj poprawkę dla Oracle E-Business Suite. Ogranicz dostęp sieciowy i monitoruj konta o wysokich uprawnieniach.
Inne podatności w Oracle Bills of Material
Zobacz wszystkie- CVE-2026-87151Wysokie
Podatność w produkcie Oracle Bills of Material (komponent Setup Workbench) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Bills of Material, a atak może wpłynąć na inne produkty.
- CVE-2026-87150Wysokie
Podatność w produkcie Oracle Bills of Material (komponent Setup Workbench) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Bills of Material.
- CVE-2026-83449Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu oraz spowodować częściową odmowę usługi (partial DOS). Atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-83448Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-83447Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-83435Wysokie
Podatność w produkcie Oracle Bills of Material z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.13-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, ale trudna do wykorzystania, uzyskać nieautoryzowany dostęp i modyfikację danych. Może wpływać na inne produkty (zmiana zakresu). CVSS 8.2.
- CVE-2026-70718Wysokie
Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Bills of Material, z możliwym wpływem na inne produkty.
- CVE-2026-60807Wysokie
Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, ale wymagana jest interakcja użytkownika. Udany atak może doprowadzić do przejęcia kontroli nad Oracle Bills of Material. CVSS 8.0 (poufność, integralność, dostępność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Bills of Material. While the vulnerability is in Oracle Bills of Material, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Bills of Material. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).