CVE-2026-101651
ŚrednieCVSS 6.5Streszczenie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Partner Management.
Ocena ryzyka
Może prowadzić do wycieku krytycznych danych biznesowych, co stanowi poważne ryzyko dla poufności informacji. Atak nie wymaga interakcji użytkownika, co zwiększa prawdopodobieństwo wykorzystania.
Rekomendacja
Niezwłocznie zainstaluj aktualizacje bezpieczeństwa od Oracle dla wersji 12.2.3-12.2.15. Rozważ ograniczenie dostępu do aplikacji oraz wdrożenie monitoringu dostępu do danych.
Inne podatności w Oracle Partner Management
Zobacz wszystkie- CVE-2026-101650Wysokie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie działania usługi (partial DoS).
- CVE-2026-101649Wysokie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie działania usługi (partial DoS).
- CVE-2026-101648Wysokie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, dostęp do nich oraz częściowe zakłócenie działania usługi (partial DoS); atak może wpłynąć na inne produkty (scope change).
- CVE-2026-83111Wysokie
Podatność w produkcie Oracle Partner Management w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych i je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-62605Wysokie
Podatność w produkcie Oracle Partner Management z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP, wymagając interakcji użytkownika, uzyskać dostęp do krytycznych danych i zmodyfikować część danych.
- CVE-2026-60573Średnie
Podatność w produkcie Oracle Partner Management (komponent: Partner Dashboard) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Partner Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Partner Management accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS