CVE-2026-87159
WysokieCVSS 8.1Streszczenie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
Ocena ryzyka
Ryzyko wysokie – możliwa nieautoryzowana modyfikacja i usuwanie krytycznych danych, co może prowadzić do poważnych naruszeń integralności.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Wdróż monitoring integralności danych.
Inne podatności w Oracle HRMS (India)
Zobacz wszystkie- CVE-2026-87161Wysokie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Skutki mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-87160Wysokie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS (India). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle HRMS (India) accessible data as well as unauthorized access to critical data or complete access to all Oracle HRMS (India) accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).