CVE-2026-87160
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
Ocena ryzyka
Ryzyko umiarkowane – możliwy nieautoryzowany dostęp do krytycznych danych i ich częściowa modyfikacja.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp do systemu.
Inne podatności w Oracle HRMS (India)
Zobacz wszystkie- CVE-2026-87161Wysokie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Skutki mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-87159Wysokie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle HRMS (India). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle HRMS (India) accessible data as well as unauthorized update, insert or delete access to some of Oracle HRMS (India) accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).