CVE-2026-91316
WysokieCVSS 7.2Streszczenie
Podatność w produkcie iProcurement firmy Oracle E-Business Suite (komponent: E-Content Manager Catalog) w wersjach 12.2.3-12.2.15. Wysoko uprawniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność, prowadzącą do przejęcia iProcurement.
Ocena ryzyka
Możliwe przejęcie iProcurement przez atakującego o wysokich uprawnieniach, z wpływem na poufność, integralność i dostępność systemu.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla Oracle E-Business Suite i ogranicz oraz monitoruj konta o wysokich uprawnieniach mających dostęp do iProcurement.
Inne podatności w Oracle E-Business Suite iProcurement
Zobacz wszystkie- CVE-2026-91337Wysokie
Podatność w produkcie iProcurement Oracle E-Business Suite (komponent Internal operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych i pełny dostęp do wszystkich danych iProcurement. Podatność jest trudna do wykorzystania.
- CVE-2026-91321Wysokie
Podatność w produkcie iProcurement firmy Oracle E-Business Suite (komponent: Requisition Management) w wersjach 12.2.3-12.2.15. Nisko uprawniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, prowadzącą do przejęcia iProcurement.
- CVE-2026-91260Wysokie
Podatność w produkcie iProcurement pakietu Oracle E-Business Suite (komponent E-Content Manager Catalog) w wersjach 12.2.3-12.2.15. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność i przejąć kontrolę nad iProcurement.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the iProcurement product of Oracle E-Business Suite (component: E-Content Manager Catalog). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTPS to compromise iProcurement. Successful attacks of this vulnerability can result in takeover of iProcurement. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS