CVE-2026-101649
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie działania usługi (partial DoS).
Ocena ryzyka
Może prowadzić do naruszenia integralności danych i częściowej niedostępności Oracle Partner Management. Wymaga uwierzytelnienia z niskimi uprawnieniami.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa od Oracle dla Oracle E-Business Suite. Przestrzegaj zasady minimalnych uprawnień dla kont użytkowników.
Inne podatności w Oracle Partner Management
Zobacz wszystkie- CVE-2026-101651Średnie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Partner Management.
- CVE-2026-101650Wysokie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie działania usługi (partial DoS).
- CVE-2026-101648Wysokie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, dostęp do nich oraz częściowe zakłócenie działania usługi (partial DoS); atak może wpłynąć na inne produkty (scope change).
- CVE-2026-83111Wysokie
Podatność w produkcie Oracle Partner Management w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych i je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-62605Wysokie
Podatność w produkcie Oracle Partner Management z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP, wymagając interakcji użytkownika, uzyskać dostęp do krytycznych danych i zmodyfikować część danych.
- CVE-2026-60573Średnie
Podatność w produkcie Oracle Partner Management (komponent: Partner Dashboard) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Partner Management. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Partner Management accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Partner Management. CVSS 3.1 Base Score 7.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS