CVE-2026-101399
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez SMTP może spowodować częściowy DOS.
Ocena ryzyka
Może to prowadzić do zakłócenia dostępności usług marketingowych, utrudniając komunikację e-mailową.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla Siebel CRM 17.0-26.9 i ogranicz dostęp SMTP do zaufanych źródeł.
Inne podatności w Oracle Siebel CRM
Zobacz wszystkie- CVE-2026-91393Niskie
Podatność w produkcie Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych, ale wymaga interakcji użytkownika.
- CVE-2026-91392Niskie
Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych bez interakcji użytkownika.
- CVE-2026-91391Niskie
Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.
- CVE-2026-91390Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
- CVE-2026-91389Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
- CVE-2026-91388Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
- CVE-2026-91387Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji i odczytu części danych.
- CVE-2026-91372Niskie
Podatność w Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt części danych.
- CVE-2026-101476Średnie
Podatność w produkcie Siebel Apps - Marketing firmy Oracle Siebel CRM w komponencie Marketing. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może prowadzić do nieautoryzowanej aktualizacji, wstawienia lub usunięcia danych dostępnych w Siebel Apps - Marketing.
- CVE-2026-101468Wysokie
Podatność w produkcie Siebel CRM Deployment (komponent Cloud Gateway) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via SMTP to compromise Siebel Apps - Marketing. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Siebel Apps - Marketing. CVSS 3.1 Base Score 5.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS