CVE-2026-46941
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Cost Management (komponent Cost Maintenance) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad Oracle Cost Management, co może prowadzić do kradzieży danych, modyfikacji lub przerwania działania.
Rekomendacja
Zastosuj poprawki Oracle dla dotkniętych wersji oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w Oracle Cost Management
Zobacz wszystkie- CVE-2026-62540Wysokie
Podatność w produkcie Oracle Cost Management (komponent: Planowanie Kosztów) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem.
- CVE-2026-61027Wysokie
W produkcie Oracle Cost Management (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Inventory Costing pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.
- CVE-2026-60806Wysokie
Podatność w produkcie Oracle Cost Management (komponent Costing Transaction Errors) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu zarządzania kosztami.
- CVE-2026-60805Średnie
Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Cost Planning). Obsługiwane wersje to 12.2.3-12.2.15. Podatność trudna do wykorzystania, pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Cost Management. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich dostępnych danych Oracle Cost Management, a także nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich dostępnych danych Oracle Cost Management oraz nieautoryzowaną możliwością spowodowania częściowej odmowy usługi (partial DOS) Oracle Cost Management. CVSS 3.1 Base Score 6.2.
- CVE-2026-60741Wysokie
Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Maintenance). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Cost Management. Successful attacks of this vulnerability can result in takeover of Oracle Cost Management. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).