CVE-2026-71104

WysokieCVSS 7.2

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle HRMS (Netherlands) (komponent: Netherlands Payroll). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami przez sieć (HTTP) przejąć system. Wynik CVSS 7.2.

Ocena ryzyka

Atakujący z wysokimi uprawnieniami może całkowicie przejąć system HRMS, co grozi naruszeniem danych płacowych i osobowych.

Rekomendacja

Zainstaluj poprawki Oracle dla dotkniętych wersji. Ogranicz dostęp sieciowy do systemu i monitoruj działania uprzywilejowanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle HRMS (Netherlands) product of Oracle E-Business Suite (component: Netherlands Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle HRMS (Netherlands). Successful attacks of this vulnerability can result in takeover of Oracle HRMS (Netherlands). CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).