CVE-2026-83452
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Document Management and Collaboration (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.
Ocena ryzyka
Krytyczne ryzyko — atakujący może przejąć kontrolę nad Oracle Document Management and Collaboration, zagrażając poufności, integralności i dostępności.
Rekomendacja
Natychmiast zainstaluj poprawki Oracle i ogranicz dostęp HTTP do zaufanych źródeł.
Inne podatności w Oracle Document Management and Collaboration
Zobacz wszystkie- CVE-2026-83454Wysokie
Podatność w produkcie Oracle Document Management and Collaboration w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Document Management and Collaboration. Ocena CVSS 3.1: 8.8.
- CVE-2026-83453Wysokie
Podatność w produkcie Oracle Document Management and Collaboration w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.
- CVE-2026-61271Wysokie
Podatność w Oracle Document Management and Collaboration (wersje 12.2.3-12.2.15) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Document Management and Collaboration. Successful attacks of this vulnerability can result in takeover of Oracle Document Management and Collaboration. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS