CVE-2026-87335

ŚrednieCVSS 6.5

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle E-Business Suite Applications DBA (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez nisko uprawnionego użytkownika może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych aplikacji, co może skutkować naruszeniem poufności i stratami biznesowymi.

Rekomendacja

Niezwłocznie zainstaluj poprawki bezpieczeństwa dla Oracle E-Business Suite i zweryfikuj uprawnienia dostępu do komponentu Applications DBA.

Inne podatności w Oracle E-Business Suite Applications DBA

CVE-2026-87402Wysokie
Podatność w produkcie Applications DBA (komponent AD Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp logowania do infrastruktury, na przejęcie Applications DBA, przy wymaganej interakcji użytkownika.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Applications DBA product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Applications DBA. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Applications DBA accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS