CVE-2026-83452

KrytyczneCVSS 9.8

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie Oracle Document Management and Collaboration (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.

Ocena ryzyka

Krytyczne ryzyko — atakujący może przejąć kontrolę nad Oracle Document Management and Collaboration, zagrażając poufności, integralności i dostępności.

Rekomendacja

Natychmiast zainstaluj poprawki Oracle i ogranicz dostęp HTTP do zaufanych źródeł.

Inne podatności w Oracle Document Management and Collaboration

CVE-2026-61271Wysokie
Podatność w Oracle Document Management and Collaboration (wersje 12.2.3-12.2.15) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Document Management and Collaboration. Successful attacks of this vulnerability can result in takeover of Oracle Document Management and Collaboration. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).