CVE-2026-47016
NiskieCVSS 1.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w Siebel CRM Integration (wersje 17.0-26.4) wymaga fizycznego dostępu i jest trudna do wykorzystania. Pozwala na nieautoryzowany odczyt części danych, wpływając także na inne produkty.
Ocena ryzyka
Ryzyko jest niskie ze względu na wymagany fizyczny dostęp i wysoką złożoność ataku, ale może prowadzić do wycieku danych.
Rekomendacja
Ogranicz fizyczny dostęp do systemów z Siebel CRM Integration i monitoruj zdarzenia bezpieczeństwa.
Inne podatności w Siebel CRM Integration
Zobacz wszystkie- CVE-2026-91378Średnie
Podatność w produkcie Siebel CRM Integration firmy Oracle (komponent Open Integration), dotyczy wersji 25.12-26.9. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, wymaga jednak interakcji użytkownika, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-62592Krytyczne
Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może całkowicie przejąć kontrolę nad Siebel CRM Integration. Wskaźnik CVSS 9.8.
- CVE-2026-62588Krytyczne
Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Siebel CRM Integration, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
- CVE-2026-87339Niskie
Podatność w Oracle Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 3.1.
- CVE-2026-101508Wysokie
Podatność w produkcie Siebel CRM Integration (komponent EAI) w wersjach 17.0-26.9. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnego crashu (całkowity DoS) Siebel CRM Integration.
- CVE-2026-83326Wysokie
Podatność w produkcie Siebel CRM Integration (komponent Open Integration) w Oracle Siebel CRM (wersje 25.12-26.7). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Siebel CRM Integration. CVSS 7.5 (wpływ na poufność).
- CVE-2026-83227Wysokie
Podatność w produkcie Siebel CRM Integration z Oracle Siebel CRM (komponent EAI) w wersjach 17.0-26.7. Trudny w wykorzystaniu atak przez HTTP może doprowadzić do przejęcia kontroli nad Siebel CRM Integration. CVSS 3.1 Base Score 7.5.
- CVE-2026-70910Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: REST). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych przez HTTP.
- CVE-2026-70859Wysokie
Podatność w produkcie Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków. Udane ataki mogą prowadzić do całkowitego przejęcia Siebel CRM Integration oraz mogą wpływać na inne produkty (scope change).
- CVE-2026-62596Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i zmodyfikować część danych, wpływając na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Event Publish and Subscribe). Supported versions that are affected are 17.0-26.4. Difficult to exploit vulnerability allows physical access to compromise Siebel CRM Integration. While the vulnerability is in Siebel CRM Integration, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized read access to a subset of Siebel CRM Integration accessible data. CVSS 3.1 Base Score 1.9 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:P/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS