CVE-2026-91496
WysokieCVSS 7.5Streszczenie
Podatność w komponencie Workflow Notification Mailer produktu Oracle E-Business Suite Workflow. Nisko uprzywilejowany atakujący może przez sieć (HTTP) przejąć kontrolę nad Workflow; eksploatacja jest trudna. CVSS 7.5.
Ocena ryzyka
Możliwe przejęcie komponentu Workflow, co może prowadzić do naruszenia poufności, integralności i dostępności procesów biznesowych E-Business Suite.
Rekomendacja
Zastosować aktualizacje Oracle Critical Patch Update dla wersji 12.2.3-12.2.15 oraz ograniczyć dostęp sieciowy do usług Workflow Notification Mailer.
Inne podatności w Oracle E-Business Suite
Zobacz wszystkie- CVE-2026-87357Wysokie
Podatność w produkcie Order Capture w Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Order Capture.
- CVE-2026-87356Wysokie
Podatność w produkcie Applications Platform Engineering w Oracle E-Business Suite (komponent: Valid Session) dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad Applications Platform Engineering.
- CVE-2026-83370Wysokie
Podatność w produkcie Sourcing w Oracle E-Business Suite (komponent: Auctions) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Sourcing.
- CVE-2026-83367Wysokie
Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.
- CVE-2026-83366Wysokie
Podatność w produkcie Oracle Shipping Execution w Oracle E-Business Suite (komponent: Workflow Events) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.
- CVE-2026-83363Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.
- CVE-2026-83361Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector w Oracle E-Business Suite (komponent: Award/PO) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.
- CVE-2026-101809Krytyczne
Podatność w produkcie Workflow Oracle E-Business Suite (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Workflow, z możliwym wpływem na inne produkty.
- CVE-2026-101808Krytyczne
Podatność w produkcie Oracle Product Workbench Oracle E-Business Suite (komponent WebUI) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.
- CVE-2026-101767Krytyczne
Podatność w produkcie Oracle Application Object Library Oracle E-Business Suite (komponent Core) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Application Object Library.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Workflow. Successful attacks of this vulnerability can result in takeover of Workflow. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS