CVE-2026-87162
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: Award/PO) w wersjach 12.2.13-12.2.15. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik: pełne przejęcie systemu.
Ocena ryzyka
Ryzyko jest krytyczne – atakujący może całkowicie przejąć system, co prowadzi do utraty poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wersji 12.2.13-12.2.15. Ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w Oracle Contract Lifecycle Management for Public Sector
Zobacz wszystkie- CVE-2026-87169Średnie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: Wage Determination Online) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).
- CVE-2026-87165Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: ECC For Award and IDV) w wersji V16. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować przejęciem kontroli nad systemem.
- CVE-2026-87149Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent Award/PO) w Oracle E-Business Suite, dotyczy wersji 12.2.8-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO). Supported versions that are affected are 12.2.13-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contract Lifecycle Management for Public Sector. Successful attacks of this vulnerability can result in takeover of Oracle Contract Lifecycle Management for Public Sector. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).