CVE-2025-53043
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Item Catalog). Dotyczy wersji 12.2.3-12.2.14. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na kompromitację Oracle Product Hub, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 8.1.
Ocena ryzyka
Atakujący może modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp, co może poważnie naruszyć integralność i poufność informacji. Ryzyko dotyczy organizacji korzystających z Oracle Product Hub w wersjach 12.2.3-12.2.14.
Rekomendacja
Zastosuj dostępne aktualizacje Oracle dla Oracle Product Hub. Ogranicz dostęp sieciowy do systemu i monitoruj nietypowe operacje na danych.
Inne podatności w Oracle Product Hub
Zobacz wszystkie- CVE-2026-83393Wysokie
Podatność w produkcie Oracle Product Hub (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Product Hub, a skutki mogą wykraczać poza ten produkt.
- CVE-2026-101855Średnie
Podatność w produkcie Oracle Product Hub (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-101854Wysokie
Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Product Hub.
- CVE-2026-101853Wysokie
Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Product Hub.
- CVE-2026-101852Wysokie
Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Product Hub.
- CVE-2026-87156Wysokie
Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
- CVE-2026-87155Wysokie
Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Wynik: pełne przejęcie systemu.
- CVE-2026-87154Wysokie
Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
- CVE-2026-87153Wysokie
Podatność w produkcie Oracle Product Hub (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
- CVE-2026-83487Wysokie
Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Item Catalog) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Item Catalog). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product Hub. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Product Hub accessible data as well as unauthorized access to critical data or complete access to all Oracle Product Hub accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS