CVE-2026-87366
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych.
Ocena ryzyka
Może dojść do naruszenia poufności danych w Oracle Applications Framework, co grozi wyciekiem krytycznych informacji przez uprzywilejowane konto.
Rekomendacja
Zastosuj poprawkę Oracle z Critical Patch Update dla Oracle E-Business Suite i ogranicz liczbę kont o wysokich uprawnieniach.
Inne podatności w Oracle Applications Framework
Zobacz wszystkie- CVE-2026-87407Średnie
Podatność w komponencie Security produktu Oracle Applications Framework (Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-83327Krytyczne
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-62546Krytyczne
Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.8-12.2.15. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).
- CVE-2026-87408Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, przy wymaganej interakcji użytkownika.
- CVE-2026-83332Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Applications Framework, a także dokonywać nieautoryzowanych aktualizacji, wstawień lub usunięć części danych. CVSS 7.1 (wpływ na poufność i integralność).
- CVE-2026-83331Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83329Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.9-12.2.15). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83328Wysokie
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w Oracle E-Business Suite (wersje 12.2.3-12.2.15). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Applications Framework. CVSS 7.2 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83072Wysokie
Podatność w produkcie Oracle Applications Framework z pakietu Oracle E-Business Suite (komponent: Search Bean [Incl. Advanced]). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie integralności i poufności danych.
- CVE-2026-62534Wysokie
Podatność w produkcie Oracle Applications Framework w Oracle E-Business Suite (komponent Web Utilities) w wersjach 12.2.11-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia Oracle Applications Framework. CVSS 8.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Web Utilities). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Applications Framework. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Applications Framework accessible data. CVSS 3.1 Base Score 4.9 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS