CVE-2026-91532
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Applications Manager w ramach Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Applications Manager.
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może przejąć kontrolę nad systemem, co grozi naruszeniem poufności, integralności i dostępności danych. Wysoki wynik CVSS 8.8 wskazuje na istotne ryzyko dla organizacji korzystających z tego produktu.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje bezpieczeństwa dostarczone przez Oracle dla wersji 12.2.3-12.2.15. Zaleca się również ograniczenie dostępu sieciowego do interfejsu HTTP Oracle Applications Manager.
Inne podatności w Oracle Applications Manager
Zobacz wszystkie- CVE-2026-46933Krytyczne
Podatność w produkcie Oracle Applications Manager w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Applications Manager. Ataki mogą znacząco wpłynąć na inne produkty w systemie.
- CVE-2026-83392Niskie
Podatność w Oracle Applications Manager w ramach Oracle E-Business Suite (komponent Diagnostics). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-83390Średnie
Podatność w komponencie Diagnostics produktu Oracle Applications Manager z pakietu Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych oraz wywołać częściową odmowę usługi.
- CVE-2026-83388Niskie
Podatność w Oracle Applications Manager w ramach Oracle E-Business Suite (komponent Diagnostics). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-101742Wysokie
Podatność w Oracle Applications Manager (komponent Diagnostics) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez sieć HTTP przez niskouprzywilejowanego użytkownika pozwala na przejęcie kontroli nad Oracle Applications Manager.
- CVE-2026-83341Wysokie
Podatność w produkcie Oracle Applications Manager (komponent Command Line - RapidClone) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-83338Wysokie
Podatność w produkcie Oracle Applications Manager (komponent Oracle Diagnostics Interfaces) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Applications Manager.
- CVE-2026-83168Wysokie
Podatność w produkcie Oracle Applications Manager (komponent: Oracle Diagnostics Interfaces) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTPS na przejęcie kontroli nad systemem.
- CVE-2026-83115Wysokie
Podatność w produkcie Oracle Applications Manager w Oracle E-Business Suite (komponent: Command Line - RapidClone). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych Oracle Applications Manager.
- CVE-2026-60763Wysokie
Podatność w produkcie Oracle Applications Manager (komponent: Command Line - RapidClone) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem lokalnym może całkowicie przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Applications Manager. Successful attacks of this vulnerability can result in takeover of Oracle Applications Manager. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS