CVE-2026-83484
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle US Federal Human Resources (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz uzyskać nieautoryzowany odczyt części danych.
Ocena ryzyka
Ryzyko naruszenia integralności i poufności danych, w tym możliwość nieautoryzowanych zmian w krytycznych danych.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla Oracle E-Business Suite. Ogranicz dostęp sieciowy i kontroluj uprawnienia użytkowników.
Inne podatności w Oracle US Federal Human Resources
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle US Federal Human Resources product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle US Federal Human Resources. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle US Federal Human Resources accessible data as well as unauthorized read access to a subset of Oracle US Federal Human Resources accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS