CVE-2026-60149
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Workflow (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Wymaga uprzywilejowanego dostępu lokalnego i jest trudna do wykorzystania. Może prowadzić do całkowitej odmowy usługi (DOS) oraz nieautoryzowanego odczytu, zapisu i modyfikacji danych.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może spowodować awarię systemu i naruszyć poufność, integralność oraz dostępność danych w Oracle Workflow.
Rekomendacja
Zastosuj najnowsze łatki Oracle dla Oracle E-Business Suite. Ogranicz dostęp lokalny do serwera tylko dla zaufanych administratorów.
Inne podatności w Oracle Workflow
Zobacz wszystkie- CVE-2026-70926Krytyczne
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SMTP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.
- CVE-2026-70931Wysokie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować całkowitą odmowę usługi.
- CVE-2026-70927Wysokie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne spowodowanie zawieszenia lub częstych awarii (całkowity DOS) systemu Oracle Workflow przez HTTP.
- CVE-2026-60830Średnie
Podatność w produkcie Oracle Workflow (komponent: Worklist) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do danych.
- CVE-2026-62547Wysokie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu przez SMTP przejęcie Oracle Workflow. CVSS 8.1 (wysoki wpływ na poufność, integralność i dostępność).
- CVE-2026-61247Średnie
Podatność w komponencie Workflow Notification Mailer produktu Oracle Workflow (Oracle E-Business Suite). Nieuwierzytelniony atakujący przez SMTP może dokonać nieautoryzowanych zmian danych i spowodować częściowe DoS, ale wymaga to trudnych warunków.
- CVE-2026-60780Wysokie
Podatność w produkcie Oracle Workflow (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP na przejęcie kontroli nad systemem.
- CVE-2026-60575Średnie
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
- CVE-2026-60143Wysokie
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP modyfikację, odczyt i częściowe blokowanie danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Workflow executes to compromise Oracle Workflow. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Workflow as well as unauthorized update, insert or delete access to some of Oracle Workflow accessible data and unauthorized read access to a subset of Oracle Workflow accessible data. CVSS 3.1 Base Score 5.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H).