CVE-2026-83454
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Document Management and Collaboration w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Document Management and Collaboration. Ocena CVSS 3.1: 8.8.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć kontrolę nad Oracle Document Management and Collaboration, zagrażając poufności, integralności i dostępności. Wysokie ryzyko dla organizacji korzystających z tego modułu.
Rekomendacja
Niezwłocznie zastosuj dostępne aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy i monitoruj nietypową aktywność.
Inne podatności w Oracle Document Management and Collaboration
Zobacz wszystkie- CVE-2026-83453Wysokie
Podatność w produkcie Oracle Document Management and Collaboration w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.
- CVE-2026-83452Krytyczne
Podatność w produkcie Oracle Document Management and Collaboration (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.
- CVE-2026-61271Wysokie
Podatność w Oracle Document Management and Collaboration (wersje 12.2.3-12.2.15) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Document Management and Collaboration. Successful attacks of this vulnerability can result in takeover of Oracle Document Management and Collaboration. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).