CVE-2026-70798

Podatność w produkcie Oracle Purchasing (komponent PO View Document) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Purchasing.

Podatność w produkcie Oracle Purchasing (komponent Approvals) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację części danych Oracle Purchasing oraz odczyt podzbioru danych, przy czym wymagana jest interakcja użytkownika, a atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle Purchasing w ramach Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w komponencie Internal Operations produktu Oracle Purchasing w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, przy wymaganej interakcji użytkownika.

Podatność w komponencie Internal Operations produktu Oracle Purchasing w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.

Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP modyfikować, usuwać lub tworzyć dane oraz uzyskać dostęp do krytycznych informacji.

Podatność w produkcie Oracle Purchasing (komponent: G-Invoicing) w wersjach 12.2.10-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.

Podatność w produkcie Oracle Purchasing (komponent: G-Invoicing) w wersjach 12.2.11-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.

Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.

Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować przejęciem systemu Oracle Purchasing.