CVE-2026-46962
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.
Ocena ryzyka
Atakujący może zyskać pełną kontrolę nad Oracle Project Portfolio Analysis, co może prowadzić do poważnych naruszeń poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite, aby usunąć tę podatność oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób ataków.
Inne podatności w Oracle Project Portfolio Analysis
Zobacz wszystkie- CVE-2026-60988Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Mimo wysokiego poziomu trudności eksploatacji, niskouprzywilejowany atakujący przez sieć może przejąć kontrolę nad systemem, naruszając poufność, integralność i dostępność.
- CVE-2026-60987Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może nieautoryzowanie modyfikować dane krytyczne i odczytywać część danych.
- CVE-2026-60986Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60985Wysokie
Podatność w Oracle Project Portfolio Analysis (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może modyfikować dane i powodować częściowe DOS.
- CVE-2026-60984Wysokie
Podatność w Oracle Project Portfolio Analysis (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych i odczyt części danych.
- CVE-2026-46961Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.
- CVE-2026-46960Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Project Portfolio Analysis. Wpływa na wersje 12.2.3-12.2.15.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Project Portfolio Analysis product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Project Portfolio Analysis. Successful attacks of this vulnerability can result in takeover of Oracle Project Portfolio Analysis. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).