CVE-2026-87407
ŚrednieCVSS 6.5Streszczenie
Podatność w komponencie Security produktu Oracle Applications Framework (Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do krytycznych danych Oracle E-Business Suite, co może skutkować naruszeniem poufności.
Rekomendacja
Zaktualizuj Oracle E-Business Suite do wersji z poprawką Oracle i szkol użytkowników w zakresie phishingu.
Inne podatności w Oracle Applications Framework
Zobacz wszystkie- CVE-2026-83327Krytyczne
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-62546Krytyczne
Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.8-12.2.15. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).
- CVE-2026-87408Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, przy wymaganej interakcji użytkownika.
- CVE-2026-87366Średnie
Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-83332Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Applications Framework, a także dokonywać nieautoryzowanych aktualizacji, wstawień lub usunięć części danych. CVSS 7.1 (wpływ na poufność i integralność).
- CVE-2026-83331Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83329Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83328Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.3-12.2.15). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 7.2 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83072Wysokie
Podatność w produkcie Oracle Applications Framework z pakietu Oracle E-Business Suite (komponent: Search Bean [Incl. Advanced]). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie integralności i poufności danych.
- CVE-2026-62534Wysokie
Podatność w produkcie Oracle Applications Framework w Oracle E-Business Suite (komponent Web Utilities) w wersjach 12.2.11-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia Oracle Applications Framework. CVSS 8.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Security). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Applications Framework. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Applications Framework accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS