CVE-2026-70811
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.5-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Ocena ryzyka
Ryzyko dla organizacji to naruszenie poufności i integralności danych w Oracle Purchasing, co może prowadzić do nieautoryzowanych zmian w kluczowych danych biznesowych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Oracle oraz ograniczenie dostępu sieciowego do systemu dla użytkowników o niskich uprawnieniach.
Inne podatności w Oracle Purchasing
Zobacz wszystkie- CVE-2026-101559Średnie
Podatność w produkcie Oracle Purchasing (komponent PO View Document) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Purchasing.
- CVE-2026-101558Średnie
Podatność w produkcie Oracle Purchasing (komponent Approvals) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację części danych Oracle Purchasing oraz odczyt podzbioru danych, przy czym wymagana jest interakcja użytkownika, a atak może wpłynąć na inne produkty.
- CVE-2026-91511Wysokie
Podatność w produkcie Oracle Purchasing w ramach Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101846Niskie
Podatność w komponencie Internal Operations produktu Oracle Purchasing w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, przy wymaganej interakcji użytkownika.
- CVE-2026-101845Niskie
Podatność w komponencie Internal Operations produktu Oracle Purchasing w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.
- CVE-2026-87265Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP modyfikować, usuwać lub tworzyć dane oraz uzyskać dostęp do krytycznych informacji.
- CVE-2026-87168Wysokie
Podatność w produkcie Oracle Purchasing (komponent: G-Invoicing) w wersjach 12.2.10-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.
- CVE-2026-87167Wysokie
Podatność w produkcie Oracle Purchasing (komponent: G-Invoicing) w wersjach 12.2.11-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.
- CVE-2026-87166Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych.
- CVE-2026-87163Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować przejęciem systemu Oracle Purchasing.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.5-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Purchasing accessible data as well as unauthorized access to critical data or complete access to all Oracle Purchasing accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS