Podatności Oracle Flow Manufacturing
4 znanych podatności CVE w Oracle Flow Manufacturing, przetłumaczonych i ocenionych.
- CVE-2026-70801Wysokie
Podatność w produkcie Oracle Flow Manufacturing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Flow Manufacturing, a także na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.
- CVE-2026-62450Wysokie
Podatność w produkcie Oracle Flow Manufacturing z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-60962Średnie
Podatność w produkcie Oracle Flow Manufacturing (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.
- CVE-2026-46837Wysokie
Podatność w produkcie Oracle Flow Manufacturing (komponent: Security) w wersjach 12.2.9-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez SQL może przejąć kontrolę nad systemem.