CVE-2026-83487
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Item Catalog) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Atakujący może uzyskać dostęp do krytycznych danych w katalogu produktów, co może naruszyć poufność informacji. Zmiana zakresu oznacza, że skutki mogą dotknąć również innych systemów.
Rekomendacja
Zaktualizuj Oracle E-Business Suite do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do systemu i monitoruj nietypowe działania użytkowników.
Inne podatności w Oracle Product Hub
Zobacz wszystkie- CVE-2026-87156Wysokie
Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
- CVE-2026-87155Wysokie
Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Wynik: pełne przejęcie systemu.
- CVE-2026-87154Wysokie
Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
- CVE-2026-87153Wysokie
Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
- CVE-2026-83486Wysokie
Podatność w produkcie Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Product Hub.
- CVE-2026-83485Wysokie
Podatność w produkcie Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Product Hub.
- CVE-2026-83444Wysokie
Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.
- CVE-2026-83442Wysokie
Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.
- CVE-2026-83441Średnie
Podatność w produkcie Oracle Product Hub firmy Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-83440Wysokie
Podatność w produkcie Oracle Product Hub z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Product Hub. Łatwa do wykorzystania, wynik CVSS 7.2.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Item Catalog). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product Hub. While the vulnerability is in Oracle Product Hub, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Product Hub accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS