CVE-2026-101696
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.
Ocena ryzyka
Może skutkować nieautoryzowanymi zmianami i dostępem do krytycznych danych w Oracle Application Object Library, wpływając na poufność i integralność. Wymaga interakcji użytkownika.
Rekomendacja
Zastosuj aktualizacje Oracle dla wersji 12.2.3-12.2.15 i edukuj użytkowników w zakresie bezpieczeństwa.
Inne podatności w Oracle Application Object Library
Zobacz wszystkie- CVE-2017-10328Wysokie
Podatność w komponencie Oracle Application Object Library w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Dotyczy to wersji 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 oraz 12.2.7.
- CVE-2026-60773Krytyczne
Podatność w Oracle Application Object Library (komponent Core) pozwala atakującemu z niskimi uprawnieniami przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
- CVE-2026-101757Wysokie
Podatność w Oracle Application Object Library (komponent DB Privileges) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na przejęcie kontroli nad Oracle Application Object Library.
- CVE-2026-101700Wysokie
Podatność w produkcie Oracle Application Object Library (komponent Core) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie Oracle Application Object Library.
- CVE-2026-101566Wysokie
Podatność w Oracle Application Object Library (komponent DB Privileges) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem lokalnym do infrastruktury, prowadząc do przejęcia systemu.
- CVE-2026-83184Wysokie
Podatność w produkcie Oracle Application Object Library w Oracle E-Business Suite (komponent: Core) w wersjach 12.2.3-12.2.15. Trudna w eksploatacji podatność pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez HTTP, na naruszenie bezpieczeństwa produktu. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych krytycznych lub do wszystkich danych dostępnych w produkcie.
- CVE-2026-83178Wysokie
Podatność w produkcie Oracle Application Object Library (komponent: Core) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem, z możliwością wpływu na inne produkty.
- CVE-2026-83175Średnie
Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych dla produktu.
- CVE-2026-83167Wysokie
Podatność w produkcie Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-83163Wysokie
Podatność w produkcie Oracle Application Object Library (komponent: Attachments / File Upload) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Application Object Library accessible data as well as unauthorized access to critical data or complete access to all Oracle Application Object Library accessible data. CVSS 3.1 Base Score 6.8 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS