CVE-2026-91260
WysokieCVSS 7.2Streszczenie
Podatność w produkcie iProcurement pakietu Oracle E-Business Suite (komponent E-Content Manager Catalog) w wersjach 12.2.3-12.2.15. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność i przejąć kontrolę nad iProcurement.
Ocena ryzyka
Skuteczny atak może doprowadzić do przejęcia iProcurement, co zagraża poufności, integralności i dostępności danych biznesowych.
Rekomendacja
Należy niezwłocznie zastosować poprawkę Oracle dla iProcurement oraz ograniczyć dostęp sieciowy do aplikacji wyłącznie do zaufanych administratorów.
Inne podatności w Oracle E-Business Suite iProcurement
Zobacz wszystkie- CVE-2026-91337Wysokie
Podatność w produkcie iProcurement Oracle E-Business Suite (komponent Internal operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych i pełny dostęp do wszystkich danych iProcurement. Podatność jest trudna do wykorzystania.
- CVE-2026-91321Wysokie
Podatność w produkcie iProcurement firmy Oracle E-Business Suite (komponent: Requisition Management) w wersjach 12.2.3-12.2.15. Nisko uprawniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, prowadzącą do przejęcia iProcurement.
- CVE-2026-91316Wysokie
Podatność w produkcie iProcurement firmy Oracle E-Business Suite (komponent: E-Content Manager Catalog) w wersjach 12.2.3-12.2.15. Wysoko uprawniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność, prowadzącą do przejęcia iProcurement.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the iProcurement product of Oracle E-Business Suite (component: E-Content Manager Catalog). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise iProcurement. Successful attacks of this vulnerability can result in takeover of iProcurement. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS