PT-2026-44515 · Oracle · Oracle Internet Procurement Connector+1

CVE-2026-46819 · Publicado 2026-05-28 · Atualizado 2026-06-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle Internet Procurement Connector versões 12.2.3 até 12.2.15

Descrição Um problema no componente Internal Operations permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. A exploração bem-sucedida pode levar ao acesso, criação, exclusão ou modificação não autorizados de dados críticos ou de todos os dados acessíveis pelo Oracle Internet Procurement Connector.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-46819

Produtos afetados

Oracle Internet Procurement Connector

E-Business Suite

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-46819 · Nota de Segurança
• https://twitter.com/UpwindMDR/status/2060357947494940844 · Publicação no Twitter
• https://oracle.com/security-alerts/cspumay2026.html · Aviso do Fabricante
• https://t.me/cveNotify/165829 · Publicação no Telegram