CVE-2026-83122
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Report Manager w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS przejąć kontrolę nad Oracle Report Manager.
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może przejąć system Oracle Report Manager, co prowadzi do naruszenia poufności, integralności i dostępności danych. Wynik CVSS 8.8 wskazuje na krytyczne ryzyko.
Rekomendacja
Niezwłocznie zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15 lub zaktualizuj do wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do Oracle Report Manager.
Inne podatności w Oracle Report Manager
Zobacz wszystkie- CVE-2026-101642Wysokie
Podatność w produkcie Oracle Report Manager (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych oraz częściowe zakłócenie dostępności (partial DoS).
- CVE-2026-101641Wysokie
Podatność w produkcie Oracle Report Manager (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie dostępności (partial DoS).
- CVE-2026-87126Wysokie
Podatność w produkcie Oracle Report Manager w Oracle E-Business Suite (komponent: Reports Security) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz częściowego odmówienia usługi (partial DoS).
- CVE-2026-83125Wysokie
Podatność w produkcie Oracle Report Manager (komponent Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może przejąć kontrolę nad Oracle Report Manager. Podatność jest łatwa do wykorzystania.
- CVE-2026-83123Wysokie
Podatność w produkcie Oracle Report Manager w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściową odmowę usługi (partial DoS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Report Manager product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Report Manager. Successful attacks of this vulnerability can result in takeover of Oracle Report Manager. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS