Podatności Oracle MES for Process Manufacturing
3 znanych podatności CVE w Oracle MES for Process Manufacturing, przetłumaczonych i ocenionych.
- CVE-2026-70827Wysokie
Podatność w produkcie Oracle MES for Process Manufacturing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-61340Wysokie
Podatność w produkcie Oracle MES for Process Manufacturing (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może skompromitować system, ale wymagana jest interakcja użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych.
- CVE-2026-61101Wysokie
Podatność w produkcie Oracle MES for Process Manufacturing (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga dostępu sieciowego przez HTTP i interakcji użytkownika. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji danych. CVSS 8.2.