CVE-2026-46818
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite (komponent: File Transmission) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS naruszenie poufności i integralności danych. Atak jest trudny do przeprowadzenia, ale może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle Payments.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalną utratę poufności i integralności krytycznych danych finansowych przetwarzanych przez Oracle Payments, co może skutkować naruszeniem zgodności z przepisami i stratami finansowymi.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 12.2.3-12.2.15 oraz ograniczenie dostępu sieciowego do systemu Oracle E-Business Suite tylko dla zaufanych hostów.
Inne podatności w Oracle Payments
Zobacz wszystkie- CVE-2026-60782Krytyczne
Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-70702Wysokie
Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
- CVE-2026-70699Wysokie
Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać.
- CVE-2026-70696Wysokie
Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite, w komponencie File Transmission. Dotyczy wersji 12.2.3-12.2.15. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Payments. Wskaźnik CVSS 7.5 (wpływ na poufność).
- CVE-2026-70695Wysokie
Podatność w produkcie Oracle Payments (komponent File Transmission) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować Oracle Payments, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność i integralność).
- CVE-2026-70694Wysokie
Podatność w produkcie Oracle Payments (komponent File Transmission) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować Oracle Payments, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność i integralność).
- CVE-2026-60781Wysokie
Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite (komponent: File Transmission). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Payments, a także modyfikować, wstawiać lub usuwać niektóre dane. CVSS 7.1.
- CVE-2026-60778Wysokie
Podatność w Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60176Wysokie
Podatność w Oracle Payments (część Oracle E-Business Suite) pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami przez HTTP uzyskać dostęp do krytycznych danych i spowodować częściowe odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Payments product of Oracle E-Business Suite (component: File Transmission). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Payments. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Payments accessible data as well as unauthorized access to critical data or complete access to all Oracle Payments accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).