CVE-2026-87151
WysokieCVSS 7.7Streszczenie
Podatność w produkcie Oracle Bills of Material (komponent Setup Workbench) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Bills of Material, a atak może wpłynąć na inne produkty.
Ocena ryzyka
Naruszenie poufności danych oraz możliwość wpływu na dodatkowe produkty (scope change) zwiększa ryzyko dla całego środowiska Oracle E-Business Suite. CVSS 7.7 wskazuje na wysokie ryzyko.
Rekomendacja
Zaleca się pilne wdrożenie poprawek Oracle i weryfikację uprawnień użytkowników mających dostęp do komponentu Setup Workbench.
Inne podatności w Oracle Bills of Material
Zobacz wszystkie- CVE-2026-87150Wysokie
Podatność w produkcie Oracle Bills of Material (komponent Setup Workbench) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Bills of Material.
- CVE-2026-83450Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Setup Workbench). Dotyczy wersji 12.2.3-12.2.15. Trudna w eksploatacji podatność pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-83449Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu oraz spowodować częściową odmowę usługi (partial DOS). Atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-83448Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-83447Wysokie
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-83435Wysokie
Podatność w produkcie Oracle Bills of Material z Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.13-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, ale trudna do wykorzystania, uzyskać nieautoryzowany dostęp i modyfikację danych. Może wpływać na inne produkty (zmiana zakresu). CVSS 8.2.
- CVE-2026-70718Wysokie
Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Bills of Material, z możliwym wpływem na inne produkty.
- CVE-2026-60807Wysokie
Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, ale wymagana jest interakcja użytkownika. Udany atak może doprowadzić do przejęcia kontroli nad Oracle Bills of Material. CVSS 8.0 (poufność, integralność, dostępność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Bills of Material. While the vulnerability is in Oracle Bills of Material, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Bills of Material accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).