CVE-2025-53064
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Applications Framework (część Oracle E-Business Suite) w komponencie Personalization. Dotyczy wersji 12.2.3-12.2.14. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do modyfikacji danych.
Ocena ryzyka
Atakujący może nieautoryzowanie modyfikować dane w Oracle Applications Framework, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zastosuj odpowiednie łatki Oracle lub zaktualizuj system do wersji, która zawiera poprawkę.
Inne podatności w Oracle Applications Framework
Zobacz wszystkie- CVE-2026-87407Średnie
Podatność w komponencie Security produktu Oracle Applications Framework (Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-83327Krytyczne
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-62546Krytyczne
Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.8-12.2.15. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).
- CVE-2026-87408Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, przy wymaganej interakcji użytkownika.
- CVE-2026-87366Średnie
Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-83332Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Applications Framework, a także dokonywać nieautoryzowanych aktualizacji, wstawień lub usunięć części danych. CVSS 7.1 (wpływ na poufność i integralność).
- CVE-2026-83331Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83329Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83328Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.3-12.2.15). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 7.2 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83072Wysokie
Podatność w produkcie Oracle Applications Framework z pakietu Oracle E-Business Suite (komponent: Search Bean [Incl. Advanced]). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie integralności i poufności danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Personalization). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Applications Framework. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Applications Framework accessible data. CVSS 3.1 Base Score 4.3 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS