Podatności Oracle Concurrent Processing
4 znanych podatności CVE w Oracle Concurrent Processing, przetłumaczonych i ocenionych.
- CVE-2025-61882KrytyczneAktywnie exploitowane
Podatność w produkcie Oracle Concurrent Processing z rodziny Oracle E-Business Suite (komponent: BI Publisher Integration) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do całkowitego przejęcia Oracle Concurrent Processing. Wskaźnik CVSS 9.8.
- CVE-2026-101707Wysokie
Podatność w produkcie Oracle Concurrent Processing (komponent Other Issues) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.
- CVE-2026-101704Wysokie
Podatność w produkcie Oracle Concurrent Processing (komponent Other) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i lokalnym logowaniem do infrastruktury na przejęcie Oracle Concurrent Processing, z możliwym wpływem na inne produkty.
- CVE-2026-101701Średnie
Podatność w Oracle Concurrent Processing (komponent Request Submission and Scheduling) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez atakującego z wysokimi uprawnieniami i dostępem lokalnym może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS