CVE-2026-91357
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Order Management (komponent Transaction Entry) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych w Oracle Order Management.
Ocena ryzyka
Może dojść do ujawnienia krytycznych danych zamówień, co stanowi naruszenie poufności. Trudność wykorzystania ogranicza ryzyko, ale podatność nadal wymaga uwagi.
Rekomendacja
Zaktualizuj Oracle E-Business Suite do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do modułu Order Management do niezbędnych adresów.
Inne podatności w Oracle Order Management
Zobacz wszystkie- CVE-2026-101538Średnie
Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Order Management.
- CVE-2026-60746Średnie
Podatność w Oracle Order Management w Oracle E-Business Suite w komponencie Product Diagnostic Tools, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz nieautoryzowana modyfikacja części danych.
- CVE-2026-101857Średnie
Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-101856Średnie
Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-87158Wysokie
Podatność w produkcie Oracle Order Management (komponent: Enterprise Command Center) w wersji V16. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
- CVE-2026-87157Wysokie
Podatność w produkcie Oracle Order Management (komponent: Product Diagnostic Tools) w wersjach 12.2.4-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
- CVE-2026-83116Wysokie
Podatność w produkcie Oracle Order Management w Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.5-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych; atak może znacząco wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-70932Wysokie
Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać, a atak może wpływać na inne produkty.
- CVE-2026-70930Wysokie
Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Order Management przez HTTP. Udane ataki mogą prowadzić do całkowitego przejęcia systemu.
- CVE-2026-70760Wysokie
Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, z możliwym wpływem na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Transaction Entry). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Order Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Order Management accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS