CVE-2026-91213
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Business Process Management Suite (komponent BPM Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Ocena ryzyka
Atakujący może przejąć kontrolę nad Oracle BPM Suite, co zagraża poufności, integralności i dostępności danych. Wysoki wynik CVSS 8.8 wskazuje na duże ryzyko dla organizacji korzystających z tego produktu.
Rekomendacja
Niezwłocznie zastosuj aktualizacje bezpieczeństwa dostarczone przez Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp sieciowy do komponentu BPM Composer do zaufanych źródeł.
Inne podatności w Oracle Business Process Management Suite
Zobacz wszystkie- CVE-2026-91358Wysokie
Podatność w produkcie Oracle Business Process Management Suite (komponent Case management Service (11g+)) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.
- CVE-2026-91243Krytyczne
Podatność w produkcie Oracle Business Process Management Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian oraz uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91222Krytyczne
Podatność w Oracle Business Process Management Suite (komponent Human Workflow (11g+)) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez SOAP łatwe przejęcie kontroli nad Oracle Business Process Management Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
- CVE-2026-91220Krytyczne
Podatność w Oracle Business Process Management Suite (komponent Human Workflow) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.
- CVE-2026-60542Krytyczne
Podatność w produkcie Oracle Business Process Management Suite firmy Oracle Fusion Middleware (komponent: Human Workflow). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez T3 lub IIOP przejąć kontrolę nad systemem, co może wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: BPM Composer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Process Management Suite. Successful attacks of this vulnerability can result in takeover of Oracle Business Process Management Suite. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS