CVE-2026-87127
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Purchasing w Oracle E-Business Suite (komponent: G-Invoicing) w wersjach 12.2.10-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Atakujący może uzyskać dostęp do krytycznych danych w systemie Oracle Purchasing, co może naruszyć poufność informacji. Zmiana zakresu oznacza, że skutki mogą dotknąć również innych systemów.
Rekomendacja
Zaktualizuj Oracle E-Business Suite do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do systemu i monitoruj nietypowe działania użytkowników.
Inne podatności w Oracle Purchasing
Zobacz wszystkie- CVE-2026-87265Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP modyfikować, usuwać lub tworzyć dane oraz uzyskać dostęp do krytycznych informacji.
- CVE-2026-87168Wysokie
Podatność w produkcie Oracle Purchasing (komponent: G-Invoicing) w wersjach 12.2.10-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.
- CVE-2026-87167Wysokie
Podatność w produkcie Oracle Purchasing (komponent: G-Invoicing) w wersjach 12.2.11-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.
- CVE-2026-87166Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.
- CVE-2026-87163Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować przejęciem systemu Oracle Purchasing.
- CVE-2026-70811Wysokie
Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.5-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-70798Wysokie
Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z logowaniem do infrastruktury, pozwala na całkowite przejęcie Oracle Purchasing.
- CVE-2026-70797Wysokie
Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na całkowite przejęcie Oracle Purchasing.
- CVE-2026-62491Wysokie
Podatność w produkcie Oracle Purchasing (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować. Wynik CVSS 8.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: G-Invoicing). Supported versions that are affected are 12.2.10-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. While the vulnerability is in Oracle Purchasing, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Purchasing accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS