CVE-2026-34284
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Business Process Management Suite (komponent Human workflow 11g+) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem części danych, z możliwym wpływem na inne produkty.
Ocena ryzyka
Atakujący może modyfikować lub usuwać dane oraz uzyskiwać do nich nieautoryzowany dostęp, a ze względu na zmianę zakresu (scope change) atak może wpłynąć na dodatkowe produkty.
Rekomendacja
Zastosuj poprawki Oracle Critical Patch Update dla Oracle Business Process Management Suite 12.2.1.4.0 i 14.1.2.0.0.
Inne podatności w Oracle Business Process Management Suite
Zobacz wszystkie- CVE-2026-91243Krytyczne
Podatność w produkcie Oracle Business Process Management Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian oraz uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91222Krytyczne
Podatność w Oracle Business Process Management Suite (komponent Human Workflow (11g+)) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez SOAP łatwe przejęcie kontroli nad Oracle Business Process Management Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
- CVE-2026-91220Krytyczne
Podatność w Oracle Business Process Management Suite (komponent Human Workflow) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.
- CVE-2026-60542Krytyczne
Podatność w produkcie Oracle Business Process Management Suite firmy Oracle Fusion Middleware (komponent: Human Workflow). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez T3 lub IIOP przejąć kontrolę nad systemem, co może wpłynąć na inne produkty.
- CVE-2026-91358Wysokie
Podatność w produkcie Oracle Business Process Management Suite (komponent Case management Service (11g+)) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.
- CVE-2026-91213Wysokie
Podatność w produkcie Oracle Business Process Management Suite (komponent BPM Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human workflow 11g+). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Process Management Suite. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Process Management Suite, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Process Management Suite accessible data as well as unauthorized read access to a subset of Oracle Business Process Management Suite accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS