CVE-2026-87295
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w Oracle HRMS (India) (komponent Indian Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie, a atak może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Może dojść do wycieku danych kadrowo-płacowych, a skutki ataku mogą wykraczać poza sam moduł HRMS. Ryzyko dotyczy organizacji korzystających z Oracle E-Business Suite z modułem płac indyjskich.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla Oracle HRMS (India) i ogranicz lokalny dostęp do infrastruktury aplikacji do niezbędnych kont.
Inne podatności w Oracle HRMS (India)
Zobacz wszystkie- CVE-2026-87161Wysokie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Skutki mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-87160Wysokie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
- CVE-2026-87159Wysokie
Podatność w produkcie Oracle HRMS (India) (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Indian Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (India) executes to compromise Oracle HRMS (India). While the vulnerability is in Oracle HRMS (India), attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle HRMS (India) accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS