CVE-2026-87161
WysokieCVSS 8.5Streszczenie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Skutki mogą wykraczać poza ten produkt (zmiana zakresu).
Ocena ryzyka
Ryzyko wysokie – możliwy nieautoryzowany dostęp do krytycznych danych oraz ich modyfikacja, co może wpłynąć na inne systemy.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Monitoruj dostęp do systemu i ogranicz uprawnienia.
Inne podatności w Oracle HRMS (India)
Zobacz wszystkie- CVE-2026-87160Wysokie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
- CVE-2026-87159Wysokie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS (India). While the vulnerability is in Oracle HRMS (India), attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle HRMS (India) accessible data as well as unauthorized update, insert or delete access to some of Oracle HRMS (India) accessible data. CVSS 3.1 Base Score 8.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).