CVE-2026-46960
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Project Portfolio Analysis. Wpływa na wersje 12.2.3-12.2.15.
Ocena ryzyka
Atakujący może zyskać pełną kontrolę nad systemem, co prowadzi do poważnych naruszeń poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite, aby usunąć tę podatność oraz monitorowanie dostępu do systemu.
Inne podatności w Oracle Project Portfolio Analysis
Zobacz wszystkie- CVE-2026-60988Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Mimo wysokiego poziomu trudności eksploatacji, niskouprzywilejowany atakujący przez sieć może przejąć kontrolę nad systemem, naruszając poufność, integralność i dostępność.
- CVE-2026-60987Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może nieautoryzowanie modyfikować dane krytyczne i odczytywać część danych.
- CVE-2026-60986Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60985Wysokie
Podatność w Oracle Project Portfolio Analysis (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może modyfikować dane i powodować częściowe DOS.
- CVE-2026-60984Wysokie
Podatność w Oracle Project Portfolio Analysis (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych i odczyt części danych.
- CVE-2026-46962Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.
- CVE-2026-46961Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Project Portfolio Analysis product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Project Portfolio Analysis. Successful attacks of this vulnerability can result in takeover of Oracle Project Portfolio Analysis. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).