CVE-2026-101567
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Cost Management (komponent Cost Planning) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia systemu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad Oracle Cost Management, zagrażając poufności, integralności i dostępności danych finansowych. Wynik CVSS 8.8 wskazuje na krytyczne ryzyko.
Rekomendacja
Niezwłocznie zastosować aktualizację bezpieczeństwa od Oracle dla wersji 12.2.3-12.2.15. Ograniczyć dostęp sieciowy i monitorować aktywność użytkowników.
Inne podatności w Oracle Cost Management
Zobacz wszystkie- CVE-2026-101536Wysokie
Podatność w produkcie Oracle Cost Management (komponent: Cost Maintenance) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Cost Management.
- CVE-2026-62540Wysokie
Podatność w produkcie Oracle Cost Management (komponent: Planowanie Kosztów) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem.
- CVE-2026-61027Wysokie
W produkcie Oracle Cost Management (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Inventory Costing pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.
- CVE-2026-60806Wysokie
Podatność w produkcie Oracle Cost Management (komponent Costing Transaction Errors) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu zarządzania kosztami.
- CVE-2026-60805Średnie
Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Cost Planning). Obsługiwane wersje to 12.2.3-12.2.15. Podatność trudna do wykorzystania, pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Cost Management. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich dostępnych danych Oracle Cost Management, a także nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich dostępnych danych Oracle Cost Management oraz nieautoryzowaną możliwością spowodowania częściowej odmowy usługi (partial DOS) Oracle Cost Management. CVSS 3.1 Base Score 6.2.
- CVE-2026-60741Wysokie
Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
- CVE-2026-46941Wysokie
Podatność w produkcie Oracle Cost Management (komponent Cost Maintenance) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Cost Management. Successful attacks of this vulnerability can result in takeover of Oracle Cost Management. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS