CVE-2026-83149
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Test Manager for Web Apps) i dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych, modyfikować je oraz wywołać częściową odmowę usługi (partial DoS), a atak może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może uzyskać dostęp do krytycznych danych, modyfikować je i częściowo zakłócić działanie systemu, co może wpłynąć również na powiązane produkty.
Rekomendacja
Zastosuj aktualizacje Oracle dla Oracle Application Testing Suite i zweryfikuj uprawnienia użytkowników Test Manager for Web Apps, ograniczając dostęp sieciowy do niezbędnego minimum.
Inne podatności w Oracle Application Testing Suite
Zobacz wszystkie- CVE-2026-101549Wysokie
Podatność w Oracle Application Testing Suite (komponent: OpenScript) dotyczy wersji 13.3.0.1. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa Oracle Application Testing Suite, na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 7.8.
- CVE-2026-101548Wysokie
Podatność w Oracle Application Testing Suite (komponent: OpenScript) dotyczy wersji 13.3.0.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury, na której działa Oracle Application Testing Suite, na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 7.0.
- CVE-2026-70862Krytyczne
Podatność w produkcie Oracle Application Testing Suite. Dotknięta wersja to 13.3.0.1. Atakujący bez uwierzytelnienia może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
- CVE-2026-46924Krytyczne
Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu.
- CVE-2026-46876Krytyczne
Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie systemu przez Oracle Net. CVSS wynosi 9.8.
- CVE-2026-35290Krytyczne
Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie systemu przez TCP. CVSS wynosi 9.8.
- CVE-2026-83150Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Nieuwierzytelniony atakujący z dostępem lokalnym może wykorzystać podatność, jeśli inny użytkownik wykona określoną akcję, co prowadzi do przejęcia Oracle Application Testing Suite.
- CVE-2026-83148Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami i przywilejem Test Manager for Web Apps oraz dostępem sieciowym przez HTTP może przejąć Oracle Application Testing Suite.
- CVE-2026-70868Wysokie
Podatność w produkcie Oracle Application Testing Suite w wersji 13.3.0.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
- CVE-2026-70867Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej modyfikacji części danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows low privileged attacker having Test Manager for Web Apps privilege with network access via HTTP to compromise Oracle Application Testing Suite. While the vulnerability is in Oracle Application Testing Suite, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Application Testing Suite accessible data as well as unauthorized update, insert or delete access to some of Oracle Application Testing Suite accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Application Testing Suite. CVSS 3.1 Base Score 9.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS