Podatności Oracle E-Business Suite iProcurement
4 znanych podatności CVE w Oracle E-Business Suite iProcurement, przetłumaczonych i ocenionych.
- CVE-2026-91337Wysokie
Podatność w produkcie iProcurement Oracle E-Business Suite (komponent Internal operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych i pełny dostęp do wszystkich danych iProcurement. Podatność jest trudna do wykorzystania.
- CVE-2026-91321Wysokie
Podatność w produkcie iProcurement firmy Oracle E-Business Suite (komponent: Requisition Management) w wersjach 12.2.3-12.2.15. Nisko uprawniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, prowadzącą do przejęcia iProcurement.
- CVE-2026-91316Wysokie
Podatność w produkcie iProcurement firmy Oracle E-Business Suite (komponent: E-Content Manager Catalog) w wersjach 12.2.3-12.2.15. Wysoko uprawniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność, prowadzącą do przejęcia iProcurement.
- CVE-2026-91260Wysokie
Podatność w produkcie iProcurement pakietu Oracle E-Business Suite (komponent E-Content Manager Catalog) w wersjach 12.2.3-12.2.15. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność i przejąć kontrolę nad iProcurement.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS