CVE-2026-101538

Podatność w produkcie Oracle Order Management (komponent Transaction Entry) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Oracle Order Management.

Podatność w Oracle Order Management w Oracle E-Business Suite w komponencie Product Diagnostic Tools, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz nieautoryzowana modyfikacja części danych.

Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Oracle Order Management (komponent: Enterprise Command Center) w wersji V16. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.

Podatność w produkcie Oracle Order Management (komponent: Product Diagnostic Tools) w wersjach 12.2.4-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Oracle Order Management w Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.5-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych; atak może znacząco wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Order Management przez HTTP. Udane ataki mogą prowadzić do całkowitego przejęcia systemu.

Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, z możliwym wpływem na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.