Podatności Oracle Advanced Benefits
4 znanych podatności CVE w Oracle Advanced Benefits, przetłumaczonych i ocenionych.
- CVE-2026-62542Średnie
Podatność w produkcie Oracle Advanced Benefits (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.
- CVE-2026-61325Wysokie
Podatność w produkcie Oracle Advanced Benefits (część Oracle E-Business Suite) w wersji 12.2.15. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
- CVE-2026-61324Wysokie
Podatność w produkcie Oracle Advanced Benefits pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć bezpieczeństwo Oracle Advanced Benefits. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 7.7 (wpływ na integralność).
- CVE-2026-61141Wysokie
Podatność w Oracle Advanced Benefits (komponent: Affordable Care Act) w wersjach 12.2.7-12.2.15. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.