Podatności Oracle Interaction Blending
4 znanych podatności CVE w Oracle Interaction Blending, przetłumaczonych i ocenionych.
- CVE-2017-3372Wysokie
Podatność w komponencie Oracle Interaction Blending w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2026-60832Średnie
Podatność w produkcie Oracle Interaction Blending (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Wymaga wysokich uprawnień i jest trudna do wykorzystania. Atak przez RMI może prowadzić do częściowego naruszenia poufności, integralności i dostępności.
- CVE-2026-60828Wysokie
Podatność w produkcie Oracle Interaction Blending z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-60703Wysokie
Podatność w produkcie Oracle Interaction Blending (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z lokalnym dostępem do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.