CVE-2026-101400
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie dostępności (partial DoS) aplikacji.
Ocena ryzyka
Wymaga dostępu do infrastruktury, ale nieuwierzytelniony atakujący może powodować chwilowe przerwy w działaniu usługi marketingowej.
Rekomendacja
Zastosuj poprawki Oracle Siebel CRM i ogranicz dostęp do infrastruktury hostującej aplikację do zaufanych użytkowników.
Inne podatności w Oracle Siebel CRM
Zobacz wszystkie- CVE-2026-91393Niskie
Podatność w produkcie Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych, ale wymaga interakcji użytkownika.
- CVE-2026-91392Niskie
Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych bez interakcji użytkownika.
- CVE-2026-91391Niskie
Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.
- CVE-2026-91390Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
- CVE-2026-91389Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
- CVE-2026-91388Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
- CVE-2026-91387Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji i odczytu części danych.
- CVE-2026-91372Niskie
Podatność w Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt części danych.
- CVE-2026-101476Średnie
Podatność w produkcie Siebel Apps - Marketing firmy Oracle Siebel CRM w komponencie Marketing. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może prowadzić do nieautoryzowanej aktualizacji, wstawienia lub usunięcia danych dostępnych w Siebel Apps - Marketing.
- CVE-2026-101468Wysokie
Podatność w produkcie Siebel CRM Deployment (komponent Cloud Gateway) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Siebel Apps - Marketing executes to compromise Siebel Apps - Marketing. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Siebel Apps - Marketing. CVSS 3.1 Base Score 2.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS