Podatności Oracle Internet Procurement Connector
3 znanych podatności CVE w Oracle Internet Procurement Connector, przetłumaczonych i ocenionych.
- CVE-2026-46819Krytyczne
Podatność w produkcie Oracle Internet Procurement Connector wchodzącym w skład Oracle E-Business Suite (komponent: Operacje wewnętrzne) umożliwia nieuwierzytelnionemu atakującemu zdalne naruszenie poufności i integralności danych. Atak przez sieć z wykorzystaniem protokołu HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji lub usunięcia.
- CVE-2026-70815Wysokie
Podatność w produkcie Oracle Internet Procurement Connector (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.
- CVE-2026-60759Wysokie
Podatność w produkcie Oracle Internet Procurement Connector z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację.